Bitdefender Endpoint Security Tool 输入验证错误漏洞 CVE-2021-3485 CNNVD-202105-1489
6.0
AV
AC
AU
C
I
A
发布：
2021-05-24
修订：
2024-11-21
Bitdefender Endpoint Security Tool是罗马尼亚比特梵德（Bitdefender）公司的一款终端安全管理工具。 Linux Bitdefender Endpoint Security Tools 6.2.21.155之前版本的Product Update 存在输入验证错误漏洞，攻击者利用该漏洞可以滥用Product Update的DownloadFile功能来实现远程代码执行。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
