CVE-2021-43857
Gerapy puede contener una vulnerabilidad de ejecución remota de código
- Publicado
- 27 dic 2021
- Actualizado
- 4 ago 2024
- Asignación de CNA
- GitHub_M
- Evidencia observada
- 5 ene 2022
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 días
- Percentil
- 99,0 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Gerapy es un marco de administración de rastreadores distribuidos. Gerapy versiones anteriores a 0.9.8 es vulnerable a una ejecución de código remota, y este problema está parcheado en la versión 0.9.8
Fuentes
6- CVE-2021-43857Exploit
Gerapy anterior a la versión 0.9.8 es vulnerable a la ejecución remota de código. Este problema está corregido en la versión 0.9.8.
- CVE-2021-43857Exploit
Exploit script para CVE-2021-43857, una inyección de comandos en Gerapy, que permite ejecución remota de código autenticada con shell inversa.
- gerapy-cve-2021-43857Exploit
Exploit de prueba de concepto para CVE-2021-43857: Ejecución Remota de Código autenticada en Gerapy (<0.9.8). Versión actualizada y automatizada del PoC original de Exploit-DB únicamente con fines educativos y de pruebas autorizadas.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.