CVE-2021-41566
Tad TadTools - Arbitrary File Upload
Vexday Risk Score
28Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 9.8EPSS 1.9%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
08 out 2021Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
The file extension of the TadTools file upload function fails to filter, thus remote attackers can upload any types of files and execute arbitrary code without logging in.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Tad · TadToolsQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →