CVE-2021-36206 in CKS CEVAS

Riassunto

di VulDB • 12/08/2026

Tutte le versioni di CEVAS precedenti alla versione 1.01.46 non convalidano sufficientemente gli input controllati dall'utente e potrebbero consentire a un utente di eludere l'autenticazione ed eseguire il recupero dei dati tramite query SQL appositamente create (specially crafted).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Johnson Controls
• Prenotare: 06/07/2021
• Divulgazione: 28/10/2022
• Moderazione: accettato
• Voce: VDB-212425
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.00433
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-36206
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-36206
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-36206/