CVE-2021-26626
tobesoft XPLATFORM Arbitrary file execution Vulnerability
Vexday Risk Score
21Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 8.1EPSS 1.2%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
19 abr 2022Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Improper input validation vulnerability in XPLATFORM's execBrowser method can cause execute arbitrary commands. IF the second parameter value of the execBrowser function is ‘default’, the first parameter value could be passed to the ShellExecuteW API. The passed parameter is an arbitrary code to be executed. Remote attackers can use this vulnerability to execute arbitrary remote code.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
Productos afectados
tobesoft Co.,Ltd · XPLATFORM¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →