CVE-2023-25261 in Designer Desktop
要約
〜によって VulDB • 2026年06月24日
特定のStimulsoft GmbH製品は、リモートコード実行（RCE）の影響を受けます。これには、Stimulsoft Designer (Desktop) 2023.1.4およびStimulsoft Designer (Web) 2023.1.3、ならびにStimulsoft Viewer (Web) 2023.1.3が含まれます。ローカルファイルシステムへのアクセスは一切禁止されていません。そのため、攻撃者はローカルのディレクトリやファイルを読み書きするソースコードを含むことが可能です。また、収集したデータを保持する変数を持つレポートを準備し、そのレポートでレンダリングすることもできます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.