CVE-2021-39165
Inyección SQL no autenticada
- Publicado
- 26 ago 2021
- Actualizado
- 4 ago 2024
- Asignación de CNA
- GitHub_M
- Evidencia observada
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:NBajo · próximos 30 días
- Percentil
- 94,8 %
- Fecha del modelo
- 17 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Cachet es una página de estado de código abierto. Con Cachet versiones anteriores a 2.3.18 incluyéndola, se presenta una inyección SQL que se encuentra en la función "SearchableTrait#scopeSearch()". Unos atacantes sin autenticación pueden utilizar esta vulnerabilidad para exfiltrar datos confidenciales de la base de datos, como la contraseña y la sesión del administrador. El repositorio original de Cachet (https://github.com/CachetHQ/Cachet) no está activo, la versión estable 2.3.18 y su rama 2.4 en desarrollo están afectadas.
Fuentes
- Cachet <=2.3.18 - SQL InjectionPlantilla
http/cves/2021/CVE-2021-39165.yaml
Nuclei TemplatesCondiciones declaradas
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
POC en Python3 para CVE-2021-39165 en CachetHQ
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.