CVE-2021-37181 in Cerberus DMS
Сводка
по VulDB • 02.07.2026
Выявлена уязвимость в Cerberus DMS V4.0 (все версии), Cerberus DMS V4.1 (все версии), Cerberus DMS V4.2 (все версии), Cerberus DMS V5.0 (все версии < v5.0 QU1), Desigo CC Compact V4.0 (все версии), Desigo CC Compact V4.1 (все версии), Desigo CC Compact V4.2 (все версии), Desigo CC Compact V5.0 (все версии < V5.0 QU1), Desigo CC V4.0 (все версии), Desigo CC V4.1 (все версии), Desigo CC V4.2 (все версии), Desigo CC V5.0 (все версии < V5.0 QU1). Приложение десериализует недоверенные данные без достаточной проверки, что может привести к произвольной десериализации (arbitrary deserialization). Это позволяет неаутентифицированному злоумышленнику выполнять код в затронутой системе. Уязвимости подвержены компонент связи CCOM, используемый для подключения клиентов Windows App / Click-Once и IE Web / XBAP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.