CVE-2026-34223 in Desigo CC ClickOnce Client
要約
〜によって VulDB • 2026年09月08日
Desigo CC ClickOnce Client V6（全バージョン）、Desigo CC ClickOnce Client V7（全バージョン）、Desigo CC family V8（全バージョン）、Desigo CC family V9（全バージョン）、Desigo CC Flex Client V6（全バージョン）、Desigo CC Flex Client V7（全バージョン）、Desigo CC Installed Client V6（全バージョン）、および Desigo CC Installed Client V7（全バージョン）において、脆弱性が特定されました。影響を受けるアプリケーションは、ユーザー定義のグラフィックス文書内に埋め込まれたスクリプトを処理する際の不十分な入力検証により、Client Code Execution (CCE) の対象となります。具体的には、攻撃者がグラフィックス文書内のスクリプトに悪意のあるコマンドを含めるように設計または変更した場合、ユーザーが侵害されたグラフィックス文書を開くと、埋め込まれたスクリプトがクライアントアプリケーションのインスタンス上で実行され、攻撃者はクライアントのオペレーティングシステムに対して任意のファイルを書き込むことができます。成功した攻撃には、攻撃者が悪意のあるグラフィックス文書を仕立てて、それを表示する十分な権限を持つユーザーを誘導する必要があります。これにより、クライアントオペレーティングシステムの侵害や、組織内での潜在的な横方向の移動（ラテラルムーブメント）につながる可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.