PT-2021-23429 · Crocoblock · Crocoblock Jetengine

CVE-2021-41844

Publicado

2021-12-15

Atualizado

2023-08-08

CVSS v3.1

9.8

Crítica

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Crocoblock JetEngine anteriores à 2.9.1

Descrição

O problema decorre da validação e sanitização inadequadas dos dados de formulários.

Recomendações

Para versões anteriores à 2.9.1, atualize para a versão 2.9.1 ou posterior para resolver o problema.

Correção

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2021-41844

Crocoblock Jetengine