PT-2021-21600 · Kingdee · Kingdee Kis Professional Edition

Publicado 2021-09-27 · Atualizado 2022-07-12 · CVE-2021-37274

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.5

Alta

Vetor base

AV:N/AC:M/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Kingdee KIS Professional Edition (versões afetadas não especificadas)

Descrição

A falha permite que invasores obtenham direitos de administrador do computador por meio de brechas não especificadas, explorando uma vulnerabilidade de escalonamento de privilégios.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2021-37274

Produtos afetados

Kingdee Kis Professional Edition

Referências · 4

• ❌ https://github.com/purple-WL/CNVD-2020-75301/issues/1 · Nota, Deleted
• https://t.me/cibsecurity/29528 · Publicação no Telegram
• https://cnvd.org.cn/flaw/show/2740765 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-37274 · Nota de Segurança