信息安全 当前位置: 网址首页 >> 信息安全 >> 正文 >

JGraph drawio-desktop存在命令执行漏洞

发布时间:2022-07-25 浏览次数:

drawio-desktop是一个基于Electron的图表和白板桌面应用程序。

一、漏洞分析

公开日期:2022-07-23

漏洞编号:CNVD-2022-44352

危害等级:高危

漏洞描述:JGraph drawio-desktop存在命令执行漏洞,攻击者可利用该漏洞导致代码执行。

二、漏洞影响产品

JGraph Ltd. drawio-desktop <18.0.6

三、漏洞处置建议

厂商已发布了漏洞修复程序,请及时关注更新:

https://github.com/jgraph/drawio-desktop/releases/

版权所有:长春工程学院现代教育技术中心