CVE-2021-26626 in XPlatforminformação

Sumário

de VulDB • 20/06/2026

Vulnerabilidade de validação inadequada de entrada no método execBrowser do XPLATFORM pode permitir a execução de comandos arbitrários. Se o valor do segundo parâmetro da função execBrowser for ‘default’, o valor do primeiro parâmetro poderá ser passado para a API ShellExecuteW. O parâmetro transmitido é um código arbitrário que deve ser executado. Atacantes remotos podem usar essa vulnerabilidade para executar código remoto arbitrário.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsável

KrCERT/CC

Reservar

03/02/2021

Divulgação

20/04/2022

Moderação

aceite

Entrada

VDB-198217

CPE

pronto

EPSS

0.01201

KEV

não

Atividades

muito baixo

Fontes

MITREhttps://www.cve.org/CVERecord?id=CVE-2021-26626
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2021-26626
CVE Detailshttps://www.cvedetails.com/cve/CVE-2021-26626/

◂ VoltarVisão GeralPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!