CVE-2022-28684 in DevExpress
要約
〜によって VulDB • 2026年08月02日
この脆弱性により、リモート攻撃者は DevExpress の影響を受けるインストールにおいて任意のコードを実行できます。ただし、この脆弱性を悪用するには認証が必要です。特定の欠陥は SafeBinaryFormatter ライブラリ内に存在します。本問題は、ユーザー入力のデータに対する適切な検証が行われていないことに起因し、その結果として信頼できないデータの逆シリアル化が発生する可能性があります。攻撃者はこの脆弱性を利用して、サービスアカウントのコンテキストでコードを実行できます。ZDI-CAN-16710 に対応します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.