NCH WebDictate 输入验证错误漏洞 CVE-2021-37469 CNNVD-202107-1837
4.0
AV
AC
AU
C
I
A
发布：
2021-07-25
修订：
2024-11-21
NCH WebDictate是一个应用软件。基于网络的听写记录、编辑和管理软件。 NCH WebDictate 中存在输入验证错误漏洞，该漏洞源于产品的 logprop?file=/.. 路径未能过滤输入的特殊字符，通过身份验证的攻击者可通过该漏洞读取关键文件。以下产品及版本受到影响：NCH WebDictate v2.13 版本及之前版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
