CVE-2021-38142 in MirrorOp Windows Sender

要約

〜によって VulDB • 2026年07月02日

Barco MirrorOp Windows Sender 2.5.3.65 より前のバージョンでは、クリアテキストの HTTP が使用されるため、不正なソフトウェア アップグレードが可能となります。攻撃者はローカル ネットワーク上に存在することで、アップグレード メカニズムが保護されていない（TLS で保護されていない）ことにより、Windows Sender の更新を試みる任意のコンピュータ上でリモート コード実行 (RCE) を達成できます。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 予約する: 2021年08月05日
• 公開: 2021年09月08日
• モデレーション: 承諾済み
• エントリ: VDB-182114
• CPE: 準備完了
• CWE: CWE-319 (確認済み)
• CVSS: 5.0 (VulDB)
• EPSS: 0.00475
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-38142
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-38142
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-38142/