CVE-2021-40845
La parte web del Zenitel AlphaCom XE Audio Server versiones hasta 11.2.3.10, denominada AlphaWeb XE, no restringe la carga de archivos en la sección de...
- Publicado
- 15 sept 2021
- Actualizado
- 4 ago 2024
- Asignación de CNA
- mitre
- Evidencia observada
- 4 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 91,4 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
La parte web del Zenitel AlphaCom XE Audio Server versiones hasta 11.2.3.10, denominada AlphaWeb XE, no restringe la carga de archivos en la sección de scripts personalizados en el archivo php/index.php. No se comprueba ni el contenido ni la extensión de los archivos subidos, permitiendo una ejecución de código PHP en el directorio /cmd
Fuentes
1- CVE-2021-40845Exploit
AlphaWeb XE, el servidor web integrado que se ejecuta en AlphaCom XE, tiene una vulnerabilidad que permite subir archivos PHP, lo que conduce a RCE una vez que la autenticación es exitosa - https://ricardojoserf.github.io/CVE-2021-40845/
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.