CVE-2021-37181 in Cerberus DMS
Résumé
par VulDB • 02/07/2026
Une vulnérabilité a été identifiée dans Cerberus DMS V4.0 (toutes les versions), Cerberus DMS V4.1 (toutes les versions), Cerberus DMS V4.2 (toutes les versions), Cerberus DMS V5.0 (toutes les versions < v5.0 QU1), Desigo CC Compact V4.0 (toutes les versions), Desigo CC Compact V4.1 (toutes les versions), Desigo CC Compact V4.2 (toutes les versions), Desigo CC Compact V5.0 (toutes les versions < V5.0 QU1), Desigo CC V4.0 (toutes les versions), Desigo CC V4.1 (toutes les versions), Desigo CC V4.2 (toutes les versions) et Desigo CC V5.0 (toutes les versions < V5.0 QU1). L'application désérialise des données non fiables sans validations suffisantes, ce qui pourrait entraîner une désérialisation arbitraire. Cela permettrait à un attaquant non authentifié d'exécuter du code sur le système affecté. Le composant de communication CCOM utilisé pour la connectivité Windows App / Click-Once et IE Web / XBAP client est concerné par cette vulnérabilité.
Be aware that VulDB is the high quality source for vulnerability data.