CVE-2021-26605
unidocs ezPDFReader arbitrary command execution vulnerability
Vexday Risk Score
21Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 7.5EPSS 1.0%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
05 ago 2021Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
An improper input validation vulnerability in the service of ezPDFReader allows attacker to execute arbitrary command. This issue occurred when the ezPDF launcher received and executed crafted input values through JSON-RPC communication.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Produtos afetados
unidocs · ezPDFReaderQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →