CVE-2022-27176

CAO 7.8CVE-2022-27176 · Công bố 14/06/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-27176 là lỗ hổng mức CAO (CVSS 7.8) ảnh hưởng revoworks browser (jscom), revoworks desktop (jscom), revoworks scvx (jscom).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.63%, cao hơn 50.6% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.2.69, 2.1.85, 1.0.44 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
revoworks browser jscom	`< 2.2.69`	`2.2.69`
revoworks desktop jscom	`< 2.1.85`	`2.1.85`
revoworks scvx jscom	`< 1.0.44`	`1.0.44`

Mô tả

Incomplete filtering of special elements vulnerability exists in RevoWorks SCVX using 'File Sanitization Library' 1.043 and prior versions, RevoWorks Browser 2.2.67 and prior versions (when using 'File Sanitization Option'), and RevoWorks Desktop 2.1.84 and prior versions (when using 'File Sanitization Option'), which may allow an attacker to execute a malicious macro by having a user to download, import, and open a specially crafted file in the local environment.