CVE-2023-42222

CVE-2023-42222 취약점 요약 WebCatalog 버전 48.4.0 이전 버전은 특정 상황에서 URL이 http 또는 https 리소스인지 확인하지 않고 Electron의 shell.openExternal 함수를 호출합니다. 이 취약점으로 인해 공격자는 임의의 프로토콜을 가진 링크가 포함된 메시지를 전송하여 피해자 시스템에서 코드를 실행할 수 있습니다. 피해자는 링크와 상호작용해야 하며, 열리는 URL을 볼 수 있습니다. 취약점 스캔 결과 PoC 개요 PoC 정보 이 취약점은 임의의 URL을 허용하는 페이지를 동기화하...