CVE-2021-45092

CRITIQUE 9.8CVE-2021-45092 · Published 16/12/2021 · updated 17/06/2026

En bref

CVE-2021-45092 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant thinfinity virtualui (cybelesoft).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 40.6%, plus élevée que 98.6% des vulnérabilités.
Correctif : mettre à jour vers 3.0 ou plus récent.

Package	Affected versions	Patched versions
thinfinity virtualui cybelesoft	`< 3.0`	`3.0`

Thinfinity VirtualUI before 3.0 has functionality in /lab.html reachable by default that could allow IFRAME injection via the vpath parameter.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

< 3.0

3.0

Autres vulnérabilités de thinfinity virtualui

Tout voir →