CVE-2021-37181 in Cerberus DMS
Riassunto
di VulDB • 02/07/2026
È stata identificata una vulnerabilità in Cerberus DMS V4.0 (Tutte le versioni), Cerberus DMS V4.1 (Tutte le versioni), Cerberus DMS V4.2 (Tutte le versioni), Cerberus DMS V5.0 (Tutte le versioni < v5.0 QU1), Desigo CC Compact V4.0 (Tutte le versioni), Desigo CC Compact V4.1 (Tutte le versioni), Desigo CC Compact V4.2 (Tutte le versioni), Desigo CC Compact V5.0 (Tutte le versioni < V5.0 QU1), Desigo CC V4.0 (Tutte le versioni), Desigo CC V4.1 (Tutte le versioni), Desigo CC V4.2 (Tutte le versioni) e Desigo CC V5.0 (Tutte le versioni < V5.0 QU1). L'applicazione deserializza dati non attendibili senza adeguate validazioni, il che potrebbe comportare una deserializzazione arbitraria. Ciò consentirebbe a un attaccante non autenticato di eseguire codice nel sistema interessato. Il componente di comunicazione CCOM utilizzato per la connettività dei client Windows App / Click-Once e IE Web / XBAP è affetto dalla vulnerabilità.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.