CVE-2021-22117

EPSS 0.6%CWE-94

Vexday Risk Score

3Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS —EPSS 0.6%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

18 mai 2021Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

RabbitMQ installers on Windows prior to version 3.8.16 do not harden plugin directory permissions, potentially allowing attackers with sufficient local filesystem permissions to add arbitrary plugins.

Produtos afetados

n/a · RabbitMQ

Referências

https://tanzu.vmware.com/security/cve-2021-22117