CVE-2021-40870
Aviatrix Controller Upload Irrestrito de Arquivo
- Publicado
- 13 de set. de 2021
- Atualizado
- 21 de out. de 2025
- Atribuindo CNA
- mitre
- Evidência observada
- 18 de jan. de 2022
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 dias
- Percentil
- 99,8%
- Data do modelo
- 17 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
Foi descoberto um problema no Aviatrix Controller 6.x anterior à versão 6.5-1804.1922. É possível o upload irrestrito de um arquivo com tipo perigoso, o que permite que um usuário não autenticado execute código arbitrário por meio de travessia de diretório (directory traversal).
Fontes
http/cves/2021/CVE-2021-40870.yaml
Nuclei TemplatesCondições declaradas
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- CVE-2021-40870Exploit
Aviatrix Controller 6.x anterior ao 6.5-1804.1922. Upload irrestrito de um arquivo que permite a um usuário não autenticado executar código arbitrário via travessia de diretório.
Upload irrestrito de arquivo com tipo perigoso no Aviatrix permite que um usuário autenticado execute código arbitrário.
- CVE-2021-40870Exploit
Aviatrix permite que um usuário autenticado execute código arbitrário
Upload irrestrito de arquivo com tipo perigoso no Aviatrix permite que um usuário autenticado execute código arbitrário
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.