CVE-2021-41767: fallo en Apache Guacamole
Private tunnel identifier may be included in the non-private details of active connections
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 2.0%
Apache Guacamole 1.3.0 and older may incorrectly include a private tunnel identifier in the non-private details of some REST responses. This may allow an authenticated user who already has permission to access a particular connection to read from or interact with another user's active use of that same connection.
Productos afectados
Apache Software Foundation · Apache GuacamoleCVEs relacionadas — Apache Guacamole
En el mismo producto, de las más peligrosas a las menos.
CVE-2018-1340—CVE-2018-1340EPSS 2.0%CVE-2021-43999—Improper validation of SAML responsesEPSS 1.8%CVE-2017-3158—CVE-2017-3158EPSS 1.2%CVE-2023-30576MEDIUMApache Guacamole: Use-after-free in handling of RDP audio input bufferEPSS 1.1%CVE-2023-30575MEDIUMApache Guacamole: Incorrect calculation of Guacamole protocol element lengthsEPSS 1.0%CVE-2023-43826HIGHApache Guacamole: Integer overflow in handling of VNC image buffersEPSS 0.9%