CVE-2021-42638

WysokieCVSS 8.1

Opublikowano: 01/02/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

5.49%

Percentyl 92 - wyżej niż 92% wszystkich znanych CVE

Streszczenie

Podatność w PrinterLogic Web Stack w wersjach 19.1.1.13 SP9 i niższych pozwala na zdalne wykonanie kodu bez uwierzytelnienia z powodu braku sanityzacji danych wejściowych użytkownika.

Ocena ryzyka

Atakujący może przejąć kontrolę nad serwerem bez konieczności logowania, co prowadzi do pełnej kompromitacji systemu i potencjalnego dostępu do wrażliwych danych.

Rekomendacja

Należy natychmiast zaktualizować PrinterLogic Web Stack do wersji nowszej niż 19.1.1.13 SP9, która zawiera poprawkę usuwającą podatność.

Oryginalny opis (angielski, źródło NVD)

PrinterLogic Web Stack versions 19.1.1.13 SP9 and below do not sanitize user input resulting in pre-auth remote code execution.