Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

[Actualización 30/09/2022] Múltiples vulnerabilidades en Delta Electronics DOPSoft

Fecha de publicación 02/07/2021
Importancia
4 - Alta
Recursos Afectados

DOPSoft, versión 4.0.10.17 y anteriores.

Descripción

Natnael Samson (@NattiSamson), en colaboración con ZDI de Trend Micro, ha reportado 2 vulnerabilidades, una de severidad alta y otra baja, que podrían permitir a un atacante ejecutar código arbitrario y divulgar información.

Solución

Delta Electronics ha publicado una versión actualizada de DOPSoft y recomienda a los usuarios instalar esta actualización en todos los sistemas afectados.

Detalle
  • El producto afectado es vulnerable a una lectura fuera de límites, que podría permitir a un atacante ejecutar código arbitrario. Se ha asignado el identificador CVE-2021-27412 para esta vulnerabilidad alta.
  • El producto afectado es vulnerable a una lectura fuera de límites al procesar archivos de proyectos, lo que podría permitir a un atacante revelar información. Se ha asignado el identificador CVE-2021-27455 para esta vulnerabilidad baja.

Encuesta valoración