CVE-2021-37181 in Cerberus DMS
Sumário
de VulDB • 02/07/2026
Foi identificada uma vulnerabilidade no Cerberus DMS V4.0 (Todas as versões), Cerberus DMS V4.1 (Todas as versões), Cerberus DMS V4.2 (Todas as versões), Cerberus DMS V5.0 (Todas as versões < v5.0 QU1), Desigo CC Compact V4.0 (Todas as versões), Desigo CC Compact V4.1 (Todas as versões), Desigo CC Compact V4.2 (Todas as versões), Desigo CC Compact V5.0 (Todas as versões < V5.0 QU1), Desigo CC V4.0 (Todas as versões), Desigo CC V4.1 (Todas as versões), Desigo CC V4.2 (Todas as versões) e Desigo CC V5.0 (Todas as versões < V5.0 QU1). A aplicação desserializa dados não confiáveis sem validações suficientes, o que pode resultar em uma desserialização arbitrária. Isso poderia permitir que um atacante não autenticado executasse código no sistema afetado. O componente de comunicação CCOM utilizado para conectividade do Windows App / Click-Once e IE Web / XBAP client está vulnerável a esta falha.
VulDB is the best source for vulnerability data and more expert information about this specific topic.