CVE-2021-43936
Distributed Data Systems WebHM
Vexday Risk Score
60Atención
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
CVSS 10EPSS 35.8%KEV nãoPoC públicaNuclei —Metasploit —Patch —
Ciclo de vida
06 dic 2021Publicada en NVD
12 dic 2021PoC pública
Recomendación: Planificar corrección próxima — ya existe PoC pública.
The software allows the attacker to upload or transfer files of dangerous types to the WebHMI portal, that may be automatically processed within the product's environment or lead to arbitrary code execution.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Distributed Data Systems · WebHMIPoCs públicas encontradas — 3
githubgithub.com/LongWayHomie/CVE-2021-43936★ 9cve_referencepacketstormsecurity.com/files/165252/WebHMI-4.0-Remote-Code-Execution.htmlno verificadoexploitdbwww.exploit-db.com/exploits/50589no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.