CVE-2026-34223 in Desigo CC ClickOnce Client
요약
\~에 의해 VulDB • 2026. 09. 08.
Desigo CC ClickOnce Client V6(모든 버전), Desigo CC ClickOnce Client V7(모든 버전), Desigo CC family V8(모든 버전), Desigo CC family V9(모든 버전), Desigo CC Flex Client V6(모든 버전), Desigo CC Flex Client V7(모든 버전), Desigo CC Installed Client V6(모든 버전), Desigo CC Installed Client V7(모든 버전)에서 취약점이 확인되었습니다. 영향 받는 애플리케이션은 사용자 정의 그래픽 문서 내에 포함된 스크립트를 처리할 때 입력 검증이 불충분하여 클라이언트 코드 실행(Client Code Execution, CCE)에 취약합니다. 구체적으로 공격자가 그래픽 문서 내의 스크립트를 악성 명령을 포함하도록 설계하거나 수정한 경우, 사용자가 손상된 그래픽 문서를 열면 임베드된 스크립트가 클라이언트 애플리케이션 인스턴스에서 실행되어 공격자가 클라이언트의 운영 체제에 임의 파일을 작성할 수 있습니다. 성공적인 익스플로잇을 위해서는 공격자가 악성 그래픽 문서를 제작하고, 이를 표시하기에 충분한 권한을 가진 사용자를 유인해야 합니다. 이로 인해 클라이언트 운영 체제가 침해되고 조직 내에서 잠재적 lateral movement가 발생할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.