CVE-2021-46354
Thinfinity VirtualUI 2.1.28.0, 2.1.32.1 e 2.5.26.2 è affetto da una vulnerabilità di divulgazione di informazioni nel parametro "Addr" nel sito cmd,...
- Pubblicato
- 9 feb 2022
- Aggiornato
- 9 lug 2026
- Assegnazione CNA
- mitre
- Evidenza osservata
- 21 feb 2022
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NModerato · prossimi 30 giorni
- Percentile
- 96,2%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Thinfinity VirtualUI 2.1.28.0, 2.1.32.1 e 2.5.26.2 è affetto da una vulnerabilità di divulgazione di informazioni nel parametro "Addr" nel sito cmd, corretta nella versione 3.0. La capacità di inviare richieste ad altri sistemi può consentire al server vulnerabile di filtrare l'IP reale del server web o di aumentare la superficie di attacco.
Fonti
1Daniel Morales · multiple · 21 feb 2022
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.