高度威脅

CVE-2021-27473

CWE-20：不正確的輸入驗證
Connected Components Workbench 不會在擷取期間對 .ccwarc 封存檔案中指定的路徑進行消毒。 這種類型的弱點通常也稱為 Zip Slip。 經過本地驗證的攻擊者可以建立惡意的 .ccwarc 封存檔案，當由 Connected Components Workbench 開啟時，將允許攻擊者獲得軟體的權限。 如果軟體在 SYSTEM 層級執行，攻擊者將取得管理員層級的權限。 需要使用者互動才能成功執行此入侵。