CVE-2021-40155
Vulnérabilité non évaluée dans Autodesk Navisworks
CVSS 0.0 · Non évaluée
EPSS 1.0%
Autodesk Navisworks•Versions : 2019, 2020, 2021, 2022
Description
A maliciously crafted DWG file in Autodesk Navisworks 2019, 2020, 2021, 2022 can be forced to read beyond allocated boundaries when parsing the DWG files. This vulnerability can be exploited to execute arbitrary code.
Gravité et risque d'exploitation
CVE-2021-40155 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.99 %, ce qui la place devant 61.8 % des CVE référencées.
Que faire ?
- Vérifiez si Autodesk Navisworks (versions 2019, 2020, 2021, 2022) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.