CVE-2021-22639 in Tellus Lite V-Simulator

Tóm tắt

Bởi VulDB • 28/05/2026

Một vấn đề liên quan đến con trỏ chưa được khởi tạo đã được xác định trong cách ứng dụng xử lý các tệp dự án, cho phép kẻ tấn công tạo ra một tệp dự án đặc biệt có thể cho phép thực thi mã tùy ý trên Tellus Lite V-Simulator và V-Server Lite (các phiên bản trước 4.0.10.0).

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 05/01/2021
• Tiết lộ: 28/01/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-168833
• CPE: sẵn sàng
• CWE: CWE-824 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.01858
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-22639
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-22639
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-22639/