TVN ID | TVN-202211005 |
---|---|
CVE ID | CVE-2022-46306 |
CVSS | 8.8 (High) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
影響產品 | 聯繫全景軟體詢問受影響版本 |
問題描述 | 全景軟體ServiSign元件存在Path Traversal漏洞,未過濾載入DLL檔案的路徑,遠端攻擊者(不需要任何權限)建置惡意網站,即可利用該漏洞,導致安裝該元件之使用者連線至惡意網站時,觸發引入的惡意DLL檔案,令攻擊者可對系統進行任意操作或中斷服務。 |
解決方法 | 聯繫全景軟體進行版本更新 |
漏洞通報者 | Lee Pu, Weber Tasi, KaiChing Wang (CHT Security) |
公開日期 | 2022-12-14 |