CVE-2021-22796 in C-Bus Toolkit

Tóm tắt

Bởi VulDB • 14/08/2026

Một lỗ hổng CWE-287: Xác thực không đúng cách tồn tại, có thể cho phép thực thi mã từ xa khi một tệp độc hại được tải lên. Sản phẩm bị ảnh hưởng: C-Bus Toolkit (từ phiên bản V1.15.9 trở về trước), C-Gate Server (từ phiên bản V2.11.7 trở về trước)

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 06/01/2021
• Tiết lộ: 11/02/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-192924
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01197
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-22796
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-22796
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-22796/