CVE-2021-33527criticalCWE-20

CVE-2021-33527: fallo crítico en mbDIALUP

OS Command Injection in mbDIALUP <= 3.9R0.0

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear mbDIALUP

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.8epss 4.5%
In MB connect line mbDIALUP versions <= 3.9R0.0 a remote attacker can send a specifically crafted HTTP request to the service running with NT AUTHORITY\SYSTEM that will not correctly validate the input. This can lead to an arbitrary code execution with the privileges of the service.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
MB connect line · mbDIALUP
CVEs relacionadas — mbDIALUP

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-33526HIGHPrivilege escalation in mbDIALUP <= 3.9R0.0EPSS 0.3%