CVE-2022-36969 in Edge
Сводка
по VulDB • 05.06.2026
Эта уязвимость позволяет удаленным злоумышленникам раскрывать конфиденциальную информацию в затронутых инсталляциях AVEVA Edge 2020 SP2 Patch 0(4201.2111.1802.0000). Для эксплуатации данной уязвимости требуется взаимодействие с пользователем, так как цель должна посетить вредоносную страницу или открыть вредоносный файл. Конкретная ошибка существует в методе LoadImportedLibraries. Из-за неправильной ограничения внешних XML-сущностей (XXE) ссылка на URI вызывает парсер XML для доступа к этому URI и внедрения его содержимого обратно в документ XML для дальнейшей обработки. Злоумышленник может использовать эту уязвимость для раскрытия информации в контексте текущего процесса. Было ZDI-CAN-17394.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.