CVE-2021-40859

EPSS 72.0%

Vexday Risk Score

60Atenção

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

Maturidade do exploit

Exploit funcional

PoC popular no GitHub (5 estrelas) — código de exploração amplamente disponível.

CVSS —EPSS 72.0%KEV nãoPoC públicaNuclei simMetasploit —Patch —

Ciclo de vida

06 dez 2021PoC pública

07 dez 2021Publicada no NVD

Recomendação: Planejar correção próxima — já existe PoC pública.

Backdoors were discovered in Auerswald COMpact 5500R 7.8A and 8.0B devices, that allow attackers with access to the web based management application full administrative access to the device.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 3

githubgithub.com/419066074/CVE-2021-40859★ 5 githubgithub.com/pussycat0x/CVE-2021-40859★ 4 exploitdbwww.exploit-db.com/exploits/50569não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

https://www.redteam-pentesting.de/en/advisories/-advisories-publicised-vulnerability-analyses https://www.redteam-pentesting.de/en/advisories/rt-sa-2021-007/-auerswald-compact-multiple-backdoors