Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el módulo HShell.dll del groupware ActiveX de handysoft Co., Ltd (CVE-2021-26608)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-345 Verificación insuficiente de autenticidad de los datos
Fecha de publicación:
09/09/2021
Última modificación:
02/08/2022

Descripción

Se ha encontrado una vulnerabilidad de descarga y ejecución arbitraria de archivos en el módulo HShell.dll del groupware ActiveX de handysoft Co., Ltd. Este problema es debido a una falta de soporte para la comprobación de la integridad de la URL de descarga o del hash del archivo descargado

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:handysoft:hshell:1.7.4.5:*:*:*:*:*:*:*
cpe:2.3:a:handysoft:hshell:2.0.3.5:*:*:*:*:*:*:*
cpe:2.3:a:handysoft:hshell:4.0.1.6:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*


Referencias a soluciones, herramientas e información