CVE-2021-26612highCWE-20

CVE-2021-26612: fallo de gravedad alta en TOBESOFT NEXACRO17

tobesoft Nexacro platform arbitrary file creation vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear NEXACRO17

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.1epss 1.2%
An improper input validation leading to arbitrary file creation was discovered in copy method of Nexacro platform. Remote attackers use copy method to execute arbitrary command after the file creation included malicious code.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
Productos afectados
TOBESOFT · NEXACRO17
CVEs relacionadas — TOBESOFT NEXACRO17

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-26607HIGHTOBESOFT NEXACRO17 arbitrary command execution vulnerabilityEPSS 1.9%