CVE-2021-20874
CVE-2021-20874
Vexday Risk Score
3Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS —EPSS 1.3%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
24 dez 2021Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
Incorrect permission assignment for critical resource vulnerability in GroupSession Free edition ver5.1.1 and earlier, GroupSession byCloud ver5.1.1 and earlier, and GroupSession ZION ver5.1.1 and earlier allows a remote unauthenticated attacker to access arbitrary files on the server and obtain sensitive information via unspecified vectors.
Produtos afetados
Japan Total System Co.,Ltd. · GroupSession Free edition, GroupSession byCloud, GroupSession ZIONQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →