CVE-2021-42071
حرجةتم النشر
في Visual Tools DVR VX16 4.2.28.0، يمكن لمهاجم غير مُصادَق تنفيذ أوامر عن بُعد عبر محارف الصدفة في ترويسة HTTP الخاصة بـ User-Agent في cgi-bin/slogin/login.py.
- تم النشر
- 07/10/2021
- محدث
- 04/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 06/07/2021
CVSS الأساسي
9.8/ 10حرجة
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H69.9%
مرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.4%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
في Visual Tools DVR VX16 4.2.28.0، يمكن لمهاجم غير مُصادَق تنفيذ أوامر عن بُعد عبر محارف الصدفة في ترويسة HTTP الخاصة بـ User-Agent في cgi-bin/slogin/login.py.
المصادر
1Andrea D\'Ubaldo · multiple · 06/07/2021
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.