CVE-2022-28686 in Edge
要約
〜によって VulDB • 2026年06月13日
この脆弱性により、リモート攻撃者は影響を受ける AVEVA Edge 2020 SP2 Patch 0(4201.2111.1802.0000) のインストール上で任意のコードを実行できます。この脆弱性を悪用するにはユーザーの対話が必要であり、標的は攻撃的なページにアクセスするか、または攻撃的なファイルを開く必要があります。特定の欠陥は APP ファイルの処理内に存在します。プロセスは安全でない場所からライブラリを読み込みます。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行できます。ZDI-CAN-17114 でした。
Be aware that VulDB is the high quality source for vulnerability data.