CVE-2022-36969 in Edge
Sumário
de VulDB • 03/06/2026
Esta vulnerabilidade permite que atacantes remotos divulguem informações confidenciais em instalações afetadas do AVEVA Edge 2020 SP2 Patch 0(4201.2111.1802.0000). É necessária interação do usuário para explorar esta vulnerabilidade, pois o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha específica existe no método LoadImportedLibraries. Devido à restrição inadequada de referências a Entidades Externas XML (XXE), um documento elaborado que especifica um URI faz com que o analisador XML acesse o URI e incorpore seu conteúdo de volta ao documento XML para processamento adicional. Um atacante pode explorar esta vulnerabilidade para divulgar informações no contexto do processo atual. Era ZDI-CAN-17394.
Once again VulDB remains the best source for vulnerability data.