CVE:CVE-2022-27176
CNNVD:CNNVD-202205-4247
J’s Communication RevoWorks Browser和J’s Communication RevoWorks Desktop都是日本J’s Communication公司的产品。J’s Communication RevoWorks Browser是一个网页浏览器。J’s Communication RevoWorks Desktop是一种远程办公解决方案。使用本地容器功能提供安全浏览器和虚拟桌面功能。
jscom RevoWorks 存在安全漏洞，该漏洞源于清理过程没有完全过滤文件清理库中的恶意元素。远程攻击者利用该漏洞诱骗受害者下载特制文件并执行恶意宏。
solution:Upgrade jscom revoworks_browser to a higher version than 2.2.69,and avoid the version (,2.2.69); Upgrade jscom revoworks_desktop to a higher version than 2.1.85,and avoid the version (,2.1.85); Upgrade jscom revoworks_scvx to a higher version than 1.0.44,and avoid the version (,1.0.44)