CVE-2021-42631

WysokieCVSS 8.1

Opublikowano: 31/01/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

6.12%

Percentyl 93 - wyżej niż 93% wszystkich znanych CVE

Streszczenie

Podatność w PrinterLogic Web Stack w wersjach 19.1.1.13 SP9 i niższych umożliwia deserializację danych kontrolowanych przez atakującego, co prowadzi do zdalnego wykonania kodu przed uwierzytelnieniem.

Ocena ryzyka

Atakujący bez uwierzytelnienia może zdalnie wykonać dowolny kod na serwerze, co może skutkować pełnym przejęciem systemu, kradzieżą danych lub przerwaniem działania usług.

Rekomendacja

Należy natychmiast zaktualizować PrinterLogic Web Stack do wersji nowszej niż 19.1.1.13 SP9, która zawiera poprawkę eliminującą podatność na deserializację.

Oryginalny opis (angielski, źródło NVD)

PrinterLogic Web Stack versions 19.1.1.13 SP9 and below deserializes attacker controlled leading to pre-auth remote code execution.