CVE-2021-40859

EPSS 72.0%

Vexday Risk Score

60Atención

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

Madurez del exploit

Exploit funcional

PoC popular en GitHub (5 estrellas) — código de explotación ampliamente disponible.

CVSS —EPSS 72.0%KEV nãoPoC públicaNuclei simMetasploit —Patch —

Ciclo de vida

06 dic 2021PoC pública

07 dic 2021Publicada en NVD

Recomendación: Planificar corrección próxima — ya existe PoC pública.

Backdoors were discovered in Auerswald COMpact 5500R 7.8A and 8.0B devices, that allow attackers with access to the web based management application full administrative access to the device.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 3

githubgithub.com/419066074/CVE-2021-40859★ 5 githubgithub.com/pussycat0x/CVE-2021-40859★ 4 exploitdbwww.exploit-db.com/exploits/50569no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

https://www.redteam-pentesting.de/en/advisories/-advisories-publicised-vulnerability-analyses https://www.redteam-pentesting.de/en/advisories/rt-sa-2021-007/-auerswald-compact-multiple-backdoors