CVE-2021-37181 in Cerberus DMS
Resumen
por VulDB • 2026-05-18
Se ha identificado una vulnerabilidad en Cerberus DMS V4.0 (Todas las versiones), Cerberus DMS V4.1 (Todas las versiones), Cerberus DMS V4.2 (Todas las versiones), Cerberus DMS V5.0 (Todas las versiones < v5.0 QU1), Desigo CC Compact V4.0 (Todas las versiones), Desigo CC Compact V4.1 (Todas las versiones), Desigo CC Compact V4.2 (Todas las versiones), Desigo CC Compact V5.0 (Todas las versiones < V5.0 QU1), Desigo CC V4.0 (Todas las versiones), Desigo CC V4.1 (Todas las versiones), Desigo CC V4.2 (Todas las versiones), Desigo CC V5.0 (Todas las versiones < V5.0 QU1). La aplicación deserializa datos no confiables sin las validaciones suficientes, lo que podría dar lugar a una deserialización arbitraria. Esto podría permitir que un atacante no autenticado ejecute código en el sistema afectado. El componente de comunicación CCOM utilizado para la conectividad de clientes Windows App / Click-Once y IE Web / XBAP se ve afectado por la vulnerabilidad.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.