PT-2022-9767 · Tooffice · Tooffice

Publicado 2022-02-18 · Atualizado 2022-02-26 · CVE-2021-26618

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

ToOffice (versões afetadas não especificadas)

Descrição

Foi detectada uma falha na validação inadequada de entradas, permitindo a criação de arquivos arbitrários. Isso pode ser explorado por invasores remotos para executar código malicioso incluído nesses arquivos.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2021-26618

Produtos afetados

Tooffice

Referências · 4

• https://osv.dev/vulnerability/CVE-2021-26618 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-26618 · Nota de Segurança
• https://t.me/cvenotify/27412 · Publicação no Telegram
• https://krcert.or.kr/krcert/secNoticeView.do?bulletin_writing_sequence=36456 · Nota