CVE-2022-36970 in Edge
요약
\~에 의해 VulDB • 2026. 08. 05.
이 취약점은 원격 공격자가 영향을 받는 AVEVA Edge 20.0 Build: 4201.2111.1802.0000 Service Pack 2 설치 환경에서 임의 코드를 실행할 수 있게 합니다. 이 취약점을 악용하려면 대상이 악성 페이지를 방문하거나 악성 파일을 열어야 하므로 사용자 상호작용이 필요합니다. 구체적인 결함은 APP 파일 처리 과정에서 발생합니다. APP 파일에 포함된 조작된 데이터로 인해 응용 프로그램이 임의의 Visual Basic 스크립트를 실행할 수 있습니다. 사용자 인터페이스는 위험에 대한 충분한 표시를 제공하지 않습니다. 공격자는 이 취약점을 활용하여 현재 프로세스 컨텍스트에서 코드를 실행할 수 있습니다. ZDI-CAN-17370으로 등록되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.