CVE-2021-38142 in MirrorOp Windows Senderinformation

Résumé

par VulDB • 09/06/2026

Barco MirrorOp Windows Sender avant la version 2.5.3.65 utilise HTTP en clair, ce qui permet des mises à jour logicielles malveillantes. Un attaquant sur le réseau local peut obtenir une exécution de code à distance (RCE) sur tout ordinateur tentant de mettre à niveau Windows Sender, car le mécanisme de mise à jour n'est pas sécurisé (il n'est pas protégé par TLS).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Réserver

05/08/2021

Divulgation

08/09/2021

Modérer

accepté

Entrée

VDB-182114

CPE

prêt

EPSS

0.00475

KEV

non

Activités

très faible

Sources

Might our Artificial Intelligence support you?

Check our Alexa App!