CVE-2021-27852
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 31.9%
- CWE
- CWE-502
- KEV Durumu
- Evet
Yayım tarihi: 27 Mayıs 2021 · CISA KEV son iyileştirme tarihi: 2 Mayıs 2022
Etkilenen: checkbox survey
Guvenilmeyen verilerin seri hale getirilmesi zafiyeti, Checkbox Survey'nin CheckboxWeb.dll bileşeninde mevcuttur ve kimlik doğrulaması gerektirmeyen uzaktan bir saldırganın keyfi kod çalıştırmasına olanak tanır. Bu sorun, 7. sürümden önceki Checkbox Survey sürümlerini etkiler.
Orijinal açıklama (İngilizce)
Deserialization of Untrusted Data vulnerability in CheckboxWeb.dll of Checkbox Survey allows an unauthenticated remote attacker to execute arbitrary code. This issue affects: Checkbox Survey versions prior to 7.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.