CVE-2021-42847

EPSS 70.3%

Vexday Risk Score

40Atención

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

Madurez del exploit

Exploit funcional

Exploit automatizable disponible (Nuclei/Metasploit).

CVSS —EPSS 70.3%KEV nãoPoC —Nuclei —Metasploit simPatch —

Ciclo de vida

01 oct 2021Exploit Metasploit disponible

11 nov 2021Publicada en NVD

Recomendación: Planificar corrección próxima — ya existe PoC pública.

Zoho ManageEngine ADAudit Plus before 7006 allows attackers to write to, and execute, arbitrary files.

Productos afectados

Referencias