CVE-2021-23394

CríticoPublicado

Ejecución remota de código (RCE)

Publicado: 13 jun 2021
Actualizado: 16 sept 2024
Asignación de CNA: snyk
Evidencia observada: 8 ago 2026

CVSS primario

9,8/ 10Crítico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Estimación de probabilidad EPSS

18,9 %

Moderado · próximos 30 días

Percentil: 97,3 %
Fecha del modelo: 18 oct 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

El paquete studio-42/elfinder versiones anteriores a 2.1.58, es vulnerable a una ejecución de código remota (RCE) mediante la ejecución de código PHP en un archivo .phar. NOTA: Esto solo se aplica si el servidor analiza los archivos .phar como PHP

Fuentes

Evidencia de repositorios: Archivos: 1 · Repositorios: 1

1 Plantilla

elFinder < 2.1.58 - Remote Code ExecutionPlantilla
http/cves/2021/CVE-2021-23394.yaml
Nuclei Templates
DetecciónEvidencia observada: 26 sept 2026Revisión: 008731b339bdHerramienta relacionada
Condiciones declaradas
- network: http($.protocol_keys)
- verification: dsl,word($.matchers[*].type)

CVE-2021-23394PoC
Contenedor Docker para configurar una versión vulnerable de elfinder tanto en servidores nginx como apache. Puede usarse para probar el POC de vulnerabilidad.

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.