CVE-2021-3825
Missing Authorization Checks in LiderAhenk
Vexday Risk Score
28Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 9.6EPSS 1.6%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
01 out 2021Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
On 2.1.15 version and below of Lider module in LiderAhenk software is leaking it's configurations via an unsecured API. An attacker with an access to the configurations API could get valid LDAP credentials.
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
TUBITAK · LiderQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →