Checkbox Survey Deserialization of Untrusted Data Vulnerability

NGHIÊM TRỌNG 9.8ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2021-27852 · Công bố 27/05/2021 · cập nhật 17/06/2026

Checkbox Survey Deserialization of Untrusted Data Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 11/04/2022. Hãy vá các hệ thống bị ảnh hưởng ngay.

Tóm tắt nhanh

CVE-2021-27852 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng survey (checkbox).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 11/04/2022.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 30.3%, cao hơn 98.2% các lỗ hổng khác.
Cách xử lý: cập nhật lên 7.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
survey checkbox	`< 7.0`	`7.0`

Mô tả

Deserialization of Untrusted Data vulnerability in CheckboxWeb.dll of Checkbox Survey allows an unauthenticated remote attacker to execute arbitrary code. This issue affects: Checkbox Survey versions prior to 7.

Tham khảo

kb.cert.org/vuls/id/706695 · Third Party Advisory
cisa.gov/known-exploited-vulnerabilities-catalog · US Government Resource
CISA KEV · CVE-2021-27852

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí