CVE-2021-26605

Yüksek

Açıklama

ezPDFReader servisindeki hatalı girdi doğrulama zafiyeti, saldırganın keyfi komut çalıştırmasına olanak tanır. Bu sorun, ezPDF başlatıcısının JSON-RPC iletişimi aracılığıyla özel olarak hazırlanmış girdi değerlerini alması ve yürütmesi durumunda ortaya çıkmaktadır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünUnidocs Ezpdfreader

Yayın5 Ağu 2021

İlk görülme5 Ağu 2021

Zayıflık türüCWE-20Girdinin yetersiz doğrulanması

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
unidocs ezpdfreader	2.0 ≤ v ≤ 3.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.