高度威脅

CVE-2021-27471

CWE-22：PATH TRAVERSAL
處理某些檔案類型的剖析機制不提供檔案路徑的輸入消毒。 這可能會讓攻擊者製作惡意檔案，當由 Connected Components Workbench 開啟時，這些檔案可能會穿越檔案系統。 如果成功利用，攻擊者可以覆寫現有檔案，並建立具有相同 Connected Components Workbench 軟體平台權限的其他檔案。 需要使用者互動才能成功執行此入侵。