CVE-2021-27422highCWE-200

CVE-2021-27422: falha de alta gravidade em GE UR family

GE UR family exposure of sensitive information to an unauthorized actor

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar UR family

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 0.7%
GE UR firmware versions prior to version 8.1x web server interface is supported on UR over HTTP protocol. It allows sensitive information exposure without authentication.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
GE · UR family
CVEs relacionadas — GE UR family

No mesmo produto, das mais perigosas para as menos.

CVE-2021-27426CRITICALGE UR family insecure default variable initializationEPSS 1.2%CVE-2021-27428CRITICALGE UR family Unrestricted Upload of File with Dangerous TypeEPSS 1.2%CVE-2021-27420MEDIUMGE UR family input validationEPSS 1.0%CVE-2021-27424MEDIUMGE UR family exposure of sensitive information to an unauthorized actorEPSS 0.9%CVE-2021-27418MEDIUMGE UR family input validationEPSS 0.6%