CVE-2021-26607highCWE-20

CVE-2021-26607: falha de alta gravidade em TOBESOFT NEXACRO17

TOBESOFT NEXACRO17 arbitrary command execution vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar NEXACRO17

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.1epss 1.9%
An Improper input validation in execDefaultBrowser method of NEXACRO17 allows a remote attacker to execute arbitrary command on affected systems.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
Produtos afetados
TOBESOFT · NEXACRO17
CVEs relacionadas — TOBESOFT NEXACRO17

No mesmo produto, das mais perigosas para as menos.

CVE-2021-26612HIGHtobesoft Nexacro platform arbitrary file creation vulnerabilityEPSS 1.2%