CVE-2021-42839: vice webopac

csirt@kutim:~/threat-intel/cve/CVE-2021-42839

CVSS 8.8 · High EPSS 2,4%

Kerentanan Unrestricted Upload of File with Dangerous Type pada vice webopac. Skor CVSS 3.1 8.8 (High) menurut cert.org.tw.

Deskripsi (NVD)

Grand Vice info Co. webopac7 file upload function fails to filter special characters. While logging in with general user’s permission, remote attackers can upload malicious script and execute arbitrary code to control the system or interrupt services.

Rincian

Terbit di NVD: 15 November 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 8.8 (High), sumber cert.org.tw
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-434: Unrestricted Upload of File with Dangerous Type
EPSS (30 hari): 2,4% peluang dieksploitasi; lebih tinggi dari 83,8% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
vice	webopac	Versi 1.8.20160701
vice	webopac	Versi 7.1.20160701

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.twcert.org.tw/tw/cp-132-5288-9d546-1.html advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.