CVE-2021-26625
Vulnérabilité élevée dans Nexacro 17 (tobesoft Co.,Ltd)
CVSS 8.8 · Élevée
EPSS 0.6%
tobesoft Co.,Ltd•Nexacro 17•Versions : <=17.1.2.600
Description
Insufficient Verification of input Data leading to arbitrary file download and execute was discovered in Nexacro platform. This vulnerability is caused by an automatic update function that does not verify input data except version information. Remote attackers can use this incomplete validation logic to download and execute arbitrary malicious file.
Gravité et risque d'exploitation
CVE-2021-26625 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.63 %, ce qui la place devant 49.1 % des CVE référencées.
Que faire ?
- Vérifiez si Nexacro 17 (versions <=17.1.2.600) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.