Към съдържанието
Търсене

CVE-2021-38469: AUVESY Versiondog, верига на доставки

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Many of the services used by the affected product do not specify full paths for the DLLs they are loading. An attacker can exploit the uncontrolled search path by implanting their own DLL near the affected product’s binaries, thus hijacking the loaded DLL.

    Засегнати продукти

    • AUVESY Versiondog: All до 8.0

    Вид слабост

    История

    • 22 октомври 2021 Публикувано

    Други уязвимости в AUVESY Versiondog

    Първоизточници