CVE-2021-27437
CVE-2021-27437
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 1.2%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
07 may 2021Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
The affected product allows attackers to obtain sensitive information from the WISE-PaaS dashboard. The system contains a hard-coded administrator username and password that can be used to query Grafana APIs. Authentication is not required for exploitation on the WISE-PaaS/RMM (versions prior to 9.0.1).
Productos afectados
n/a · WISE-PaaS/RMM¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →