CVE-2021-27852

Опубликовано: 27 мая 2021

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Средний

Описание

Deserialization of Untrusted Data vulnerability in CheckboxWeb.dll of Checkbox Survey allows an unauthenticated remote attacker to execute arbitrary code. This issue affects: Checkbox Survey versions prior to 7.

Ссылки

https://www.kb.cert.org/vuls/id/706695
Third Party Advisory
US Government Resource
https://www.kb.cert.org/vuls/id/706695
Third Party Advisory
US Government Resource
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-27852
US Government Resource

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:checkbox:survey:*:*:*:*:*:*:*:*

Версия до 7.0 (исключая)

EPSS

Процентиль: 96%

0.28821

Средний

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-502

Связанные уязвимости

GHSA-xrx4-vq84-23w6

CVSS3: 9.8

github

больше 3 лет назад

BDU:2023-01063

CVSS3: 9.8

fstec

больше 4 лет назад

Уязвимость библиотеки CheckboxWeb.dll программного обеспечения для онлайн-опросов и сбора данных Checkbox Survey, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 96%

0.28821

Средний

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-502