CVE-2023-42222

CVE-2023-42222 漏洞摘要 在某些情况下，WebCatalog 48.4.0 之前的版本会在未验证 URL 是否为 http 或 https 资源的情况下调用 Electron 的 shell.openExternal 函数。此漏洞允许攻击者通过发送包含任意协议链接的消息在受害者机器上执行代码。受害者需要与链接进行交互，并且会看到打开的 URL。 漏洞扫描输出 PoC 概述 PoC 信息 该漏洞可以通过同步一个允许任意URL的页面来确认。如果同步的网站包含...