CVE-2021-44207
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable. Please contact the product developer for support and vulnerability mitigation.
Acclaim USAHERDS versiones hasta 7.4.0.1 contienen credenciales codificadas que no pueden ser modificadas. Un atacante que descubra estas credenciales puede acceder al sistema sin autorización.
Credenciales hard-coded (CWE-798) en Acclaim USAHERDS ≤7.4.0.1 permiten a un atacante obtener acceso administrativo o funcional sin comprometer credenciales legítimas. Las credenciales incrustadas en el binario o archivos de configuración son estáticas e inmutables, permitiendo acceso no autorizado persistente.
El análisis completo de esta CVE está disponible en portugués →