PT-2021-21558
CVE-2021-37181
·
Publicado
2021-09-14
·
Atualizado
2021-09-24
Descrição por
CVSS 3.1
10
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Cerberus DMS, versões 4.0 a 5.0 anteriores à v5.0 QU1
Desigo CC Compact, versões 4.0 a 5.0 anteriores à V5.0 QU1
Desigo CC, versões 4.0 a 5.0 anteriores à V5.0 QU1
Descrição
O aplicativo deserializa dados não confiáveis sem validações suficientes, o que pode resultar em uma deserialização arbitrária. Isso pode permitir que um invasor não autenticado execute código no sistema afetado. O componente de comunicação CCOM usado para conectividade de aplicativos Windows / Click-Once e clientes IE Web / XBAP está afetado.
Recomendações
Para as versões 4.0 a 5.0 do Cerberus DMS anteriores à v5.0 QU1, atualize para a versão v5.0 QU1 ou posterior.
Para as versões 4.0 a 5.0 do Desigo CC Compact anteriores à V5.0 QU1, atualize para a versão V5.0 QU1 ou posterior.
Para as versões 4.0 a 5.0 do Desigo CC anteriores à V5.0 QU1, atualize para a versão V5.0 QU1 ou posterior.
Como solução alternativa temporária, considere restringir o acesso ao componente de comunicação CCOM até que um patch esteja disponível.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾