CVE-2021-20801
CVE-2021-20801
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 1.0%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
13 oct 2021Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Cybozu Remote Service 3.1.8 to 3.1.9 allows a remote authenticated attacker to conduct XML External Entity (XXE) attacks and obtain the information stored in the product via unspecified vectors. This issue occurs only when using Mozilla Firefox.
Productos afectados
Cybozu, Inc. · Cybozu Remote Service¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →