Udnyttet sårbarhed
CVE-2021-40870
TLP:CLEAR
Aviatrix Controller ubegrænset filuploading
Ubegrænset upload af en fil med en farlig type er mulig, hvilket tillader en uautentificeret bruger at udføre arbitrær kode via directory traversal.
Fakta
- Leverandør: Aviatrix
- Produkt: Aviatrix Controller
- CVSS: 9.8
- EPSS (sandsynlighed for udnyttelse inden for 30 dage): 93 %
- På CISA's liste over udnyttede sårbarheder (KEV) siden: 18. januar 2022
- Første kendte udnyttelse: 18. januar 2022
- CISA's frist for amerikanske myndigheder: 1. februar 2022
- Svaghed: CWE-25
- Første gang set af Risk Letters: 18. januar 2022
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Få hele briefet
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD