CVE-2021-27453highCWE-288

CVE-2021-27453: falha de alta gravidade em Mesa Labs AmegaView

Mesa Labs AmegaView authentication bypass

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar AmegaView

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.3epss 1.0%
Mesa Labs AmegaView Versions 3.0 uses default cookies that could be set to bypass authentication to the web application, which may allow an attacker to gain access.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Produtos afetados
Mesa Labs · AmegaView
CVEs relacionadas — Mesa Labs AmegaView

No mesmo produto, das mais perigosas para as menos.

CVE-2021-27449CRITICALMesa Labs AmegaView Command InjectionEPSS 3.2%CVE-2021-27447CRITICALMesa Labs AmegaView command injectionEPSS 2.4%CVE-2021-27451HIGHMesa Labs AmegaView improper authenticationEPSS 0.9%CVE-2021-27445HIGHMesa Labs AmegaView Improper Privilege ManagementEPSS 0.2%