CVE-2021-23894 in Database Security

الملخص

بحسب VulDB • 14/08/2026

ثغرة في عملية استرجاع البيانات من كائنات غير موثوقة (Deserialization of untrusted data) في McAfee Database Security (DBSec) قبل الإصدار 4.8.2 تتيح لمهاجم عن بُعد وغير مُصادَق عليه إنشاء قشرة عكسية (reverse shell) بصلاحيات المسؤول على خادم DBSec عبر كائن Java مُسجَّل تسلسليًا تم إنشاؤه بعناية وإرساله إلى خادم DBSec.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: McAfee
• حجز: 12/01/2021
• إفشاء: 02/06/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-176228
• CPE: جاهز
• CWE: CWE-502 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.02242
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-23894
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-23894
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-23894/