CVE-2021-43359: falha de alta gravidade em Sunnet eHRD
Sunnet eHRD - Broken Access Control
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.8epss 2.5%
Sunnet eHRD has broken access control vulnerability, which allows a remote attacker to access account management page after being authenticated as a general user, then perform privilege escalation to execute arbitrary code and control the system or interrupt services.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Sunnet · eHRDCVEs relacionadas — Sunnet eHRD
No mesmo produto, das mais perigosas para as menos.
CVE-2021-43360HIGHSunnet eHRD - Insecure DeserializationEPSS 2.4%CVE-2021-43358HIGHSunnet eHRD - Path TraversalEPSS 2.4%CVE-2020-10508HIGHSunnet eHRD - Sensitive Data ExposureEPSS 1.5%CVE-2020-10510HIGHSunnet eHRD - Broken Access ControlEPSS 1.1%CVE-2020-10509MEDIUMSunnet eHRD - Cross-Site ScriptingEPSS 0.9%