PT-2022-17746 · Unknown · Clash For Windows
CVE-2022-26255
·
Publicado
2022-03-27
·
Atualizado
2023-08-08
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Clash para Windows, versão 0.19.8
Descrição
A vulnerabilidade permite a execução de código arbitrário por meio de uma carga maliciosa injetada na coluna
Nome dos proxies.Recomendações
Para o Clash para Windows versão 0.19.8, considere restringir o acesso à coluna Nome dos proxies para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Clash For Windows