中度威脅

CVE-2022-2463

輸入消毒不當可能導致權限升級

ISaGRAF 在擷取期間不會對 .7z 交換檔案中指定的路徑進行消毒。 這種類型的弱點通常也稱為 Zip Slip。 本地驗證的攻擊者可以建立惡意的 .7z 交換檔案，當由 ISaGRAF Workbench 開啟時，將允許攻擊者獲得軟體的權限。 如果軟體在 SYSTEM 層級執行，攻擊者將取得管理員層級的權限。 需要使用者互動才能成功執行此入侵。