CVE-2021-30116
Fuite d'identifiants non authentifiée et défaut de logique métier dans Kaseya VSA <= v9.5.6
- Publié
- 9 juil. 2021
- Mise à jour
- 14 août 2026
- Attribution de CNA
- mitre
- Preuve observée
- 3 nov. 2021
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HÉlevé · 30 prochains jours
- Percentile
- 99,7 %
- Date du modèle
- 18 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
CISA Connu Exploité
Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.
Résumé
# Kaseya VSA avant 9.5.7 permet la divulgation d'identifiants, tel qu'exploité dans la nature en juillet 2021. Par défaut, Kaseya VSA sur site offre une page de téléchargement où les clients pour l'installation peuvent être téléchargés. L'URL par défaut de cette page est https://x.x.x.x/dl.asp Lorsqu'un attaquant télécharge un client pour Windows et l'installe, le fichier KaseyaD.ini est généré (C:\Program Files (x86)\Kaseya\XXXXXXXXXX\KaseyaD.ini) qui contient un Agent_Guid et un AgentPassword. Ces Agent_Guid et AgentPassword peuvent être utilisés pour se connecter sur dl.asp (https://x.x.x.x/dl.asp?un=840997037507813&pw=113cc622839a4077a84837485ced6b93e440bf66d44057713cb2f95e503a06d9) Cette requête authentifie le client et renvoie un cookie sessionId qui peut être utilisé dans des attaques ultérieures pour contourner l'authentification. Problèmes de sécurité découverts --- * La page de téléchargement non authentifiée divulgue des identifiants * Les identifiants du logiciel agent peuvent être utilisés pour obtenir un sessionId (cookie) qui peut être utilisé pour des services non destinés à être utilisés par les agents * dl.asp accepte les identifiants via une requête GET * L'accès à KaseyaD.ini donne à un attaquant accès à suffisamment d'informations pour pénétrer l'installation Kaseya et ses clients. Impact --- Via la page /dl.asp, suffisamment d'informations peuvent être obtenues pour fournir à un attaquant un sessionId pouvant être utilisé pour exécuter d'autres attaques (semi-authentifiées) contre le système.
Sources
http/cves/2021/CVE-2021-30116.yaml
Nuclei TemplatesConditions déclarées
- network: http($.protocol_keys)
- verification: dsl,regex,status($.matchers[*].type)
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.