Beveiligingsadvies

CVE-2022-1575

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2022-05-05 11:45:12
Laatst bijgewerkt 2024-08-03 00:10:03
Toegewezen door @huntrdev
CVSS-score 9.6
Status PUBLISHED

Beschrijving

Arbitrary Code Execution through Sanitizer Bypass in GitHub repository jgraph/drawio prior to 18.0.0. - Arbitrary (remote) code execution in the desktop app. - Stored XSS in the web app.