| TVN ID | TVN-202211005 |
|---|---|
| CVE ID | CVE-2022-46306 |
| CVSS | 8.8 (High) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
| 影響產品 | 聯繫全景軟體詢問受影響版本 |
| 問題描述 | 全景軟體ServiSign元件存在Path Traversal漏洞，未過濾載入DLL檔案的路徑，遠端攻擊者(不需要任何權限)建置惡意網站，即可利用該漏洞，導致安裝該元件之使用者連線至惡意網站時，觸發引入的惡意DLL檔案，令攻擊者可對系統進行任意操作或中斷服務。 |
| 解決方法 | 聯繫全景軟體進行版本更新 |
| 漏洞通報者 | Lee Pu, Weber Tasi, KaiChing Wang (CHT Security) |
| 公開日期 | 2022-12-14 |
:::