CVE-2026-34223

Eine Schwachstelle wurde identifiziert in Desigo CC ClickOnce Client V6 (All versions), Desigo CC ClickOnce Client V7 (All versions), Desigo CC family V8 (All versions), Desigo CC family V9 (All versions), Desigo CC Flex Client V6 (All versions), Desigo CC Flex Client V7 (All versions), Desigo CC Installed Client V6 (All versions), Desigo CC Installed Client V7 (All versions). Die betroffene Anwendung ist aufgrund unzureichender Eingabevalidierung bei der Verarbeitung von Skripten, die in benutzerdefinierte Grafikdokumente eingebettet sind, anfällig für Client Code Execution (CCE). Insbesondere dann, wenn das Skript innerhalb eines Grafikdokuments von einem Angreifer so erstellt oder verändert wird, dass es bösartige Befehle enthält. Wenn ein Benutzer ein kompromittiertes Grafikdokument öffnet, wird das eingebettete Skript in der Client-Anwendungsinstanz ausgeführt, wodurch ein Angreifer beliebige Dateien in das Betriebssystem des Clients schreiben kann. Eine erfolgreiche Ausnutzung erfordert, dass ein Angreifer ein bösartiges Grafikdokument erstellt und einen Benutzer mit ausreichenden Berechtigungen dazu verleitet, es anzuzeigen. Dies könnte zur Kompromittierung des Client-Betriebssystems und zu einer möglichen lateralen Bewegung innerhalb der Organisation führen.