CVE-2021-38142 in MirrorOp Windows Sender

Tóm tắt

Bởi VulDB • 02/07/2026

Barco MirrorOp Windows Sender trước phiên bản 2.5.3.65 sử dụng HTTP dạng văn bản rõ ràng, do đó cho phép các phần mềm nâng cấp giả mạo. Một kẻ tấn công trên mạng cục bộ có thể thực thi mã từ xa (RCE) trên bất kỳ máy tính nào cố gắng cập nhật Windows Sender do cơ chế nâng cấp không được bảo vệ (không được bảo mật bằng TLS).

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 05/08/2021
• Tiết lộ: 08/09/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-182114
• CPE: sẵn sàng
• CWE: CWE-319 (Đã xác nhận)
• CVSS: 5.0 (VulDB)
• EPSS: 0.00475
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-38142
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-38142
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-38142/