CVE-2021-26639 in Smart Wing CMS

Zusammenfassung

von VulDB • 07.06.2026

Diese Schwachstelle wird durch die fehlende Validierung von Eingabewerten für bestimmte Funktionen im WISA Smart Wing CMS verursacht. Fernstehende Angreifer können diese Schwachstelle nutzen, um alle Dateien auf dem Server auszulesen, ohne sich im System anzumelden.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: KrCERT/CC
• Reservieren: 03.02.2021
• Veröffentlichung: 18.08.2022
• Moderieren: akzeptiert
• Eintrag: VDB-206661
• CPE: 20220818
• CWE: CWE-494 (bestätigt)
• CVSS: 8.1 (CNA)
• EPSS: 0.00477
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-26639
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-26639
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-26639/