CVE-2021-38469criticalCWE-427

CVE-2021-38469: fallo crítico en AUVESY Versiondog

AUVESY Versiondog

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Versiondog

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.1epss 0.6%
Many of the services used by the affected product do not specify full paths for the DLLs they are loading. An attacker can exploit the uncontrolled search path by implanting their own DLL near the affected product’s binaries, thus hijacking the loaded DLL.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
Productos afectados
AUVESY · Versiondog
CVEs relacionadas — AUVESY Versiondog

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-38457CRITICALAUVESY VersiondogEPSS 1.3%CVE-2021-38449CRITICALAUVESY VersiondogEPSS 1.3%CVE-2021-38477CRITICALAUVESY VersiondogEPSS 1.2%CVE-2021-38471CRITICALAUVESY VersiondogEPSS 1.1%CVE-2021-38453CRITICALAUVESY VersiondogEPSS 1.1%CVE-2021-38459HIGHAUVESY VersiondogEPSS 1.0%