CVE-2021-28173 in deltaFlow E-Platform

الملخص

بحسب VulDB • 11/07/2026

لا تقوم وظيفة رفع الملفات في منصة Vangene deltaFlow بإجراء التحكم في الوصول بشكل صحيح. يمكن للمهاجمين عن بُعد تحميل وتنفيذ ملفات عشوائية دون الحاجة إلى تسجيل الدخول.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: TWCERT/CC
• حجز: 12/03/2021
• إفشاء: 06/04/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-172526
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01584
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-28173
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-28173
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-28173/