CVE-2021-22117

EPSS 0.6%CWE-94

Vexday Risk Score

3Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS —EPSS 0.6%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

18 may 2021Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

RabbitMQ installers on Windows prior to version 3.8.16 do not harden plugin directory permissions, potentially allowing attackers with sufficient local filesystem permissions to add arbitrary plugins.

Productos afectados

n/a · RabbitMQ

Referencias

https://tanzu.vmware.com/security/cve-2021-22117