CVE-2021-42635

WysokieCVSS 8.1

Opublikowano: 31/01/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

5.52%

Percentyl 92 - wyżej niż 92% wszystkich znanych CVE

Streszczenie

Podatność w PrinterLogic Web Stack w wersjach 19.1.1.13 SP9 i niższych wynika z użycia zakodowanego na stałe klucza APP_KEY. Umożliwia to zdalne wykonanie kodu bez uwierzytelnienia.

Ocena ryzyka

Atakujący może zdalnie przejąć kontrolę nad serwerem bez znajomości danych logowania, co prowadzi do pełnej kompromitacji systemu i potencjalnego wycieku danych.

Rekomendacja

Należy natychmiast zaktualizować PrinterLogic Web Stack do wersji nowszej niż 19.1.1.13 SP9, która usuwa tę podatność.

Oryginalny opis (angielski, źródło NVD)

PrinterLogic Web Stack versions 19.1.1.13 SP9 and below use a hardcoded APP_KEY value, leading to pre-auth remote code execution.