CVE-2021-42560
Se ha detectado un problema en CALDERA versión 2.9.0. El plugin Debrief recibe parámetros "SVG" codificados en base64 cuando genera un documento PDF. Estos...
- Publicado
- 12 ene 2022
- Actualizado
- 4 ago 2024
- Asignación de CNA
- mitre
- Evidencia observada
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 81,8 %
- Fecha del modelo
- 18 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Se ha detectado un problema en CALDERA versión 2.9.0. El plugin Debrief recibe parámetros "SVG" codificados en base64 cuando genera un documento PDF. Estos documentos SVG son analizados de manera no segura y pueden ser aprovechados para ataques de tipo XXE (por ejemplo, exfiltración de archivos, falsificación de peticiones del lado del servidor, exfiltración fuera de banda, etc.)
Fuentes
CVE-2021-42560: Análisis XML Inseguro en MITRE Caldera
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.