← Menace / CVE-2021-27852
CVE-2021-27852
Critique
Checkbox Survey Deserialization of Untrusted Data Vulnerability.
Checkbox · Checkbox Survey
Exploitabilité (EPSS)
30.3 %
percentile mondial 98
Sévérité (CVSS)
9.8
CVSS v3.1
Ajoutée au KEV
11 avr. 2022
échéance CISA · 02 mai 2022
Description
Deserialization of Untrusted Data vulnerability in CheckboxWeb.dll of Checkbox Survey allows an unauthenticated remote attacker to execute arbitrary code.
Action requise (CISA)
Versions 6 and earlier for this product are end-of-life and must be removed from agency networks. Versions 7 and later are not considered vulnerable.
Familles de faiblesses
CWE-502 · Désérialisation de données non fiables
Signal de priorisation (d’inspiration SSVC)
Agir en priorité
Exploitation
Active (catalogue KEV)
Active (catalogue KEV)
Automatisable
Oui
Oui
Impact technique
Total
Total
Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗