CVE-2021-32849
उच्चप्रकाशित
Gerapy में मनमाना कमांड निष्पादन
- प्रकाशित
- 26 जन॰ 2022
- अद्यतन
- 22 अप्रैल 2025
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 25 अग॰ 2026
प्राथमिक सीवीएसएस
8.8/ 10उच्च
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H7.7%
कम · अगले 30 दिन
- प्रतिशत
- 94.4%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Gerapy एक वितरित क्रॉलर प्रबंधन ढांचा है। संस्करण 0.9.9 से पहले, एक प्रमाणित उपयोगकर्ता मनमाने कमांड निष्पादित कर सकता था। यह समस्या संस्करण 0.9.9 में ठीक कर दी गई है। कोई ज्ञात वर्कअराउंड नहीं हैं।
स्रोत
1- cve-2021-32849एक्सप्लॉइट
# CVE-2021-32849 के लिए Python एक्सप्लॉइट, Gerapy में कमांड इंजेक्शन, जो रिवर्स शेल के साथ रिमोट कोड निष्पादन सक्षम करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।