CVE-2021-27453highCWE-288

CVE-2021-27453: fallo de gravedad alta en Mesa Labs AmegaView

Mesa Labs AmegaView authentication bypass

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear AmegaView

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.3epss 1.0%
Mesa Labs AmegaView Versions 3.0 uses default cookies that could be set to bypass authentication to the web application, which may allow an attacker to gain access.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Productos afectados
Mesa Labs · AmegaView
CVEs relacionadas — Mesa Labs AmegaView

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-27449CRITICALMesa Labs AmegaView Command InjectionEPSS 3.2%CVE-2021-27447CRITICALMesa Labs AmegaView command injectionEPSS 2.4%CVE-2021-27451HIGHMesa Labs AmegaView improper authenticationEPSS 0.9%CVE-2021-27445HIGHMesa Labs AmegaView Improper Privilege ManagementEPSS 0.2%