高度威脅

CVE-2022-2464

目錄穿越弱點可能導致權限升級

處理某些檔案類型的剖析機制不提供檔案路徑的輸入消毒。 這可能允許攻擊者製作惡意檔案，當 ISaGRAF Workbench 開啟時，這些檔案可能會穿越檔案系統。 如果成功利用，攻擊者將能夠覆蓋現有檔案並建立具有相同 ISaGRAF Workbench 軟體許可權的其他檔案。 需要使用者互動才能成功執行此入侵。