高度威脅

CVE-2023-1516

CWE-732：錯誤的權限指派或關鍵資源

RoboDK 版本 5.5.3 和以前包含對關鍵目錄弱點的不安全許可權指派，這可以允許本地使用者將許可權和寫入檔案升級到 RoboDK 流程並實現代碼執行。

成功利用此弱點可能會讓攻擊者提升權限，進而讓攻擊者將檔案寫入 RoboDK 目錄並實現程式碼執行。

RoboDK 尚未回應與 CISA 合作以減輕此弱點的要求。 建議受影響產品的使用者聯絡 RoboDK 支援部門以取得其他資訊。