Informazioni sul CVE-2021-37181

N/A

CWE ID: CWE-502

Base Score (CVSS): N/A

CVE: CVE-2021-37181

Descrizione: A vulnerability has been identified in Cerberus DMS V4.0 (All versions), Cerberus DMS V4.1 (All versions), Cerberus DMS V4.2 (All versions), Cerberus DMS V5.0 (All versions < v5.0 QU1), Desigo CC Compact V4.0 (All versions), Desigo CC Compact V4.1 (All versions), Desigo CC Compact V4.2 (All versions), Desigo CC Compact V5.0 (All versions < V5.0 QU1), Desigo CC V4.0 (All versions), Desigo CC V4.1 (All versions), Desigo CC V4.2 (All versions), Desigo CC V5.0 (All versions < V5.0 QU1). The application deserialises untrusted data without sufficient validations, that could result in an arbitrary deserialization. This could allow an unauthenticated attacker to execute code in the affected system. The CCOM communication component used for Windows App / Click-Once and IE Web / XBAP client connectivity are affected by the vulnerability.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Siemens – Cerberus DMS V4.0
  • Siemens – Cerberus DMS V4.1
  • Siemens – Cerberus DMS V4.2
  • Siemens – Cerberus DMS V5.0
  • Siemens – Desigo CC Compact V4.0
  • Siemens – Desigo CC Compact V4.1
  • Siemens – Desigo CC Compact V4.2
  • Siemens – Desigo CC Compact V5.0
  • Siemens – Desigo CC V4.0
  • Siemens – Desigo CC V4.1
  • Siemens – Desigo CC V4.2
  • Siemens – Desigo CC V5.0

Relazioni con altri prodotti

Produttore:Siemens
Prodotto: Cerberus DMS V4.0
Anno: 2021
CWE: CWE-502
CVSS: 0.0

Produttore:Siemens
Prodotto: Cerberus DMS V4.1
Anno: 2021
CWE: CWE-502
CVSS: 0.0

Produttore:Siemens
Prodotto: Cerberus DMS V4.2
Anno: 2021
CWE: CWE-502
CVSS: 0.0

Produttore:Siemens
Prodotto: Cerberus DMS V5.0
Anno: 2021
CWE: CWE-502
CVSS: 0.0

Produttore:Siemens
Prodotto: Desigo CC Compact V4.0
Anno: 2021
CWE: CWE-502
CVSS: 0.0

Produttore:Siemens
Prodotto: Desigo CC Compact V4.1
Anno: 2021
CWE: CWE-502
CVSS: 0.0

Produttore:Siemens
Prodotto: Desigo CC Compact V4.2
Anno: 2021
CWE: CWE-502
CVSS: 0.0

Produttore:Siemens
Prodotto: Desigo CC Compact V5.0
Anno: 2021
CWE: CWE-502
CVSS: 0.0

Produttore:Siemens
Prodotto: Desigo CC V4.0
Anno: 2021
CWE: CWE-502
CVSS: 0.0

Produttore:Siemens
Prodotto: Desigo CC V4.1
Anno: 2021
CWE: CWE-502
CVSS: 0.0

Produttore:Siemens
Prodotto: Desigo CC V4.2
Anno: 2021
CWE: CWE-502
CVSS: 0.0

Produttore:Siemens
Prodotto: Desigo CC V5.0
Anno: 2021
CWE: CWE-502
CVSS: 0.0

Ulteriori risorse disponibili