CVE-2021-42071explotación observada

CVE-2021-42071

72Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actepss 70%

de la publicación al arma8 días

Publicada en NVD7 oct

1ª PoC+8d

VulnCheck+881d

probabilidad de explotación

70%top 1% de las CVE

explotación observada

síVulnCheck

2 exploit(s) público(s)

In Visual Tools DVR VX16 4.2.28.0, an unauthenticated attacker can achieve remote command execution via shell metacharacters in the cgi-bin/slogin/login.py User-Agent HTTP header.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

cve_referencewww.exploit-db.com/exploits/50098no verificado githubgithub.com/adubaldo/CVE-2021-42071★ 0

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

https://visual-tools.com/https://www.exploit-db.com/exploits/50098 https://www.swascan.com/security-advisory-visual-tools-dvr-cve-2021-42071/