CVE-2021-27852criticalbajo ataqueCWE-502

CVE-2021-27852: fallo crítico en Checkbox Survey

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Survey

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

70Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 9.8epss 30%
de la publicación al arma
Publicada en NVD27 may
CISA KEV+319d
Acción exigida por CISAplazo federal: 2022-05-02

Versions 6 and earlier for this product are end-of-life and must be removed from agency networks. Versions 7 and later are not considered vulnerable.

En resumen

Checkbox Survey anterior a la versión 7 contiene una falla crítica que permite a atacantes ejecutar código malicioso en el servidor sin necesidad de autenticarse. La vulnerabilidad existe en cómo el software maneja datos no confiables, lo que representa un riesgo de seguridad urgente.

Detalle técnico

CVE-2021-27852 es una vulnerabilidad de deserialización insegura (CWE-502) en CheckboxWeb.dll que permite ejecución remota de código sin autenticación. Los atacantes pueden enviar objetos serializados maliciosos que ejecutan código arbitrario cuando son deserializados por la aplicación. Afecta todas las versiones de Checkbox Survey anteriores a la 7.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Deserialization of Untrusted Data vulnerability in CheckboxWeb.dll of Checkbox Survey allows an unauthenticated remote attacker to execute arbitrary code. This issue affects: Checkbox Survey versions prior to 7.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Checkbox · Survey