CVE-2022-28687

सारांश

यह भेद्यता दूरस्थ हमलावरों को AVEVA Edge 2020 SP2 Patch 0(4201.2111.1802.0000) के प्रभावित इंस्टॉलेशन पर मनमाना कोड निष्पादित करने की अनुमति देती है। इस भेद्यता का शोषण करने के लिए उपयोगकर्ता की सहभागिता आवश्यक है, जिसमें लक्ष्य को एक दुर्भावनापूर्ण पृष्ठ पर जाना या एक दुर्भावनापूर्ण फ़ाइल खोलनी होती है। विशिष्ट दोष APP फ़ाइलों के प्रबंधन के भीतर मौजूद है। प्रक्रिया एक असुरक्षित स्थान से एक लाइब्रेरी लोड करती है। एक हमलावर इस भेद्यता का लाभ उठाकर वर्तमान प्रक्रिया के संदर्भ में कोड निष्पादित कर सकता है। यह ZDI-CAN-16257 था।

• Exploits_and_Advisoriesअनुसंधान

  मेरे द्वारा [सह-]खोजे गए या [सह-]लेखित सार्वजनिक एक्सप्लॉइट्स, कमजोरियों और एडवाइजरी को ट्रैक करने वाली रिपॉजिटरी।