Auswirkungen der Schwachstellen CVE-2021-21783 auf unsere Produkte
I. Zusammenfassung der Sicherheitslücke
In der Funktionalität des WS-Adressierungs-Plugins von Genivia gSOAP 2.8.107 besteht eine Schwachstelle in der Codeausführung. Eine speziell gestaltete SOAP-Anfrage kann zur Remotecodeausführung führen. Ein Angreifer kann eine HTTP-Anfrage senden, um diese Sicherheitslücke auszulösen.
II. Auswirkungen auf unsere Produkte
UTAX setzt gSOAP nicht ein. Unsere Produkte sind von dieser Schwachstelle nicht betroffen.