Checkbox · Checkbox Survey

CVE-2021-27852

Checkbox Survey Deserialization of Untrusted Data Vulnerability

Exploitée dans des attaques Critique 9,8 Risque d'attaque : 30%

De quoi s'agit-il

Deserialization of Untrusted Data vulnerability in CheckboxWeb.dll of Checkbox Survey allows an unauthenticated remote attacker to execute arbitrary code. This issue affects: Checkbox Survey versions prior to 7.

CISA: Deserialization of Untrusted Data vulnerability in CheckboxWeb.dll of Checkbox Survey allows an unauthenticated remote attacker to execute arbitrary code.

Que faire

Versions 6 and earlier for this product are end-of-life and must be removed from agency networks. Versions 7 and later are not considered vulnerable.

Échéance pour les agences fédérales américaines : 2 mai 2022

Ajoutée à la liste de la CISA: 11 avril 2022
Publiée: 27 mai 2021
Gravité: Critique 9,8 CVSS 3.1
Probabilité d'attaques dans les 30 prochains jours (EPSS): 30% dans les 1,8% les plus à risque de toutes les failles connues
Faiblesse: CWE-502
Plus de détails: NVD · CVE.org · CISA

Toutes les références (1)

https://www.kb.cert.org/vuls/id/706695

Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.