CVE-2021-45844: freecadweb freecad – CVSS 7.8 · Watchpost

← 脆弱性一覧

CVE-2021-45844

高 7.8CVE-2021-45844 · 25/01/2022 公開 · 17/06/2026 更新

要点

CVE-2021-45844 は freecad (freecadweb) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.1%（全脆弱性の 66.1% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
freecad freecadweb	`= 0.19`	修正版なし

概要

Improper sanitization in the invocation of ODA File Converter from FreeCAD 0.19 allows an attacker to inject OS commands via a crafted filename.

参考情報

forum.freecadweb.org/viewtopic.php · Exploit
lists.debian.org/debian-lts-announce/2022/03/msg00004.html · Mailing List
lists.debian.org/debian-lts-announce/2022/08/msg00008.html · Mailing List
tracker.freecad.org/view.php · Exploit
debian.org/security/2022/dsa-5229 · Third Party Advisory

freecad のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン