CVE-2021-47891

Nome do Software Vulnerável e Versões Afetadas Unified Remote versão 3.9.0.2463

Descrição O software contém uma vulnerabilidade de execução remota de código que permite que invasores executem comandos arbitrários. Um invasor pode explorar o serviço conectando-se à porta 9512 e enviando pacotes de rede especialmente criados. Isso permite que o invasor abra um prompt de comando e baixe e execute payloads maliciosos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.