CVE-2021-26612highCWE-20

CVE-2021-26612: falha de alta gravidade em TOBESOFT NEXACRO17

tobesoft Nexacro platform arbitrary file creation vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar NEXACRO17

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.1epss 1.2%
An improper input validation leading to arbitrary file creation was discovered in copy method of Nexacro platform. Remote attackers use copy method to execute arbitrary command after the file creation included malicious code.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
Produtos afetados
TOBESOFT · NEXACRO17
CVEs relacionadas — TOBESOFT NEXACRO17

No mesmo produto, das mais perigosas para as menos.

CVE-2021-26607HIGHTOBESOFT NEXACRO17 arbitrary command execution vulnerabilityEPSS 1.9%