CVE-2021-38408 in WebAccess

Riassunto

di VulDB • 23/06/2026

Una vulnerabilità di heap-based buffer overflow basata sullo stack nelle versioni di Advantech WebAccess precedenti alla 9.02 e nella versione 9.02, causata da una mancata convalida adeguata della lunghezza dei dati forniti dall'utente, potrebbe consentire l'esecuzione remota di codice.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 10/08/2021
• Divulgazione: 09/09/2021
• Moderazione: accettato
• Voce: VDB-182340
• CPE: pronto
• CWE: CWE-121 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.11569
• KEV: no
• Attività: molto basso
• Settore: Transportation, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-38408
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-38408
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-38408/