CVE-2021-30461
È stato scoperto un problema di esecuzione di codice in remoto nell'interfaccia web di VoIPmonitor precedente alla versione 24.61. Quando viene utilizzata...
- Pubblicato
- 29 mag 2021
- Aggiornato
- 3 ago 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 7 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HModerato · prossimi 30 giorni
- Percentile
- 98,5%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
È stato scoperto un problema di esecuzione di codice in remoto nell'interfaccia web di VoIPmonitor precedente alla versione 24.61. Quando viene utilizzata l'opzione recheck, il valore SPOOLDIR fornito dall'utente (che potrebbe contenere codice PHP) viene iniettato in config/configuration.php.
Fonti
3- CVE-2021-30461Exploit
CVE-2021-30461
- CVE-2021-30461Exploit
Exploit Python per CVE-2021-30461 che fornisce esecuzione remota di codice non autenticata su VoIPmonitor < 24.60 con accesso shell basato su browser.
- CVE-2021-30461Exploit
VOIP RCE
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.