CVE-2021-30116
تسريب بيانات اعتماد بدون مصادقة وثغرة في منطق الأعمال في Kaseya VSA <= v9.5.6
- تم النشر
- 09/07/2021
- محدث
- 14/08/2026
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 03/11/2021
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.7%
- تاريخ الموديل
- 18/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
يسمح Kaseya VSA قبل الإصدار 9.5.7 بكشف بيانات الاعتماد، وهو ما تم استغلاله في البرية في يوليو 2021. افتراضيًا، يوفر إصدار Kaseya VSA المحلي (On-Premise) صفحة تنزيل يمكن من خلالها تنزيل عملاء التثبيت. عنوان URL الافتراضي لهذه الصفحة هو https://x.x.x.x/dl.asp عندما يقوم المهاجم بتنزيل عميل لنظام Windows وتثبيته، يتم إنشاء الملف KaseyaD.ini (C:\Program Files (x86)\Kaseya\XXXXXXXXXX\KaseyaD.ini) والذي يحتوي على `Agent_Guid` و`AgentPassword` يمكن استخدام `Agent_Guid` و`AgentPassword` لتسجيل الدخول على `dl.asp` (https://x.x.x.x/dl.asp?un=840997037507813&pw=113cc622839a4077a84837485ced6b93e440bf66d44057713cb2f95e503a06d9) يقوم هذا الطلب بمصادقة العميل ويعيد ملف تعريف ارتباط باسم `sessionId` يمكن استخدامه في الهجمات اللاحقة لتجاوز المصادقة. الثغرات الأمنية المكتشفة * صفحة التنزيل غير المصادق عليها تسرّب بيانات الاعتماد * يمكن استخدام بيانات اعتماد برنامج الوكيل للحصول على `sessionId` (ملف تعريف ارتباط) يمكن استخدامه لخدمات غير مخصصة للاستخدام من قبل الوكلاء * يقبل `dl.asp` بيانات الاعتماد عبر طلب GET * الوصول إلى `KaseyaD.ini` يمنح المهاجم إمكانية الوصول إلى معلومات كافية لاختراق تثبيت Kaseya وعملائه. التأثير --- من خلال الصفحة `/dl.asp` يمكن الحصول على معلومات كافية تمنح المهاجم `sessionId` يمكن استخدامه لتنفيذ هجمات إضافية (شبه مصادق عليها) ضد النظام.
المصادر
http/cves/2021/CVE-2021-30116.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: dsl,regex,status($.matchers[*].type)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.