CVE-2021-37181 in Cerberus DMS

Tóm tắt

Bởi VulDB • 02/07/2026

Một lỗ hổng đã được xác định trong Cerberus DMS V4.0 (Tất cả các phiên bản), Cerberus DMS V4.1 (Tất cả các phiên bản), Cerberus DMS V4.2 (Tất cả các phiên bản), Cerberus DMS V5.0 (Tất cả các phiên bản < v5.0 QU1), Desigo CC Compact V4.0 (Tất cả các phiên bản), Desigo CC Compact V4.1 (Tất cả các phiên bản), Desigo CC Compact V4.2 (Tất cả các phiên bản), Desigo CC Compact V5.0 (Tất cả các phiên bản < V5.0 QU1), Desigo CC V4.0 (Tất cả các phiên bản), Desigo CC V4.1 (Tất cả các phiên bản), Desigo CC V4.2 (Tất cả các phiên bản), Desigo CC V5.0 (Tất cả các phiên bản < V5.0 QU1). Ứng dụng giải mã hóa dữ liệu không đáng tin cậy mà không có xác nhận đủ mức độ, điều này có thể dẫn đến việc giải mã hóa tùy ý. Điều này cho phép một kẻ tấn công chưa được xác thực thực thi mã trên hệ thống bị ảnh hưởng. Thành phần giao tiếp CCOM dùng để kết nối Windows App / Click-Once và IE Web / XBAP client cũng chịu tác động của lỗ hổng bảo mật này.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 21/07/2021
• Tiết lộ: 14/09/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-182596
• CPE: sẵn sàng
• CWE: CWE-502 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01890
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-37181
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-37181
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-37181/