CVE-2021-30116
Неаутентифицированная утечка учётных данных и недостаток бизнес-логики в Kaseya VSA <= v9.5.6
- Опубликовано
- 9 июл. 2021 г.
- Обновлено
- 14 авг. 2026 г.
- Назначение CNA
- mitre
- Наблюдены доказательства
- 3 нояб. 2021 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HВысокий · следующие 30 дней
- Процентиль
- 99,7 %
- Дата модели
- 18 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
CISA Известно, что эксплуатация
Эта CVE присутствует в каталоге известных эксплуатируемых уязвимостей CISA.
Резюме
Kaseya VSA до версии 9.5.7 допускает раскрытие учетных данных; эта уязвимость эксплуатировалась в реальных атаках в июле 2021 года. По умолчанию локальная (on-premise) версия Kaseya VSA предлагает страницу загрузки, с которой можно скачать клиентов для установки. URL этой страницы по умолчанию: https://x.x.x.x/dl.asp Когда злоумышленник загружает клиент для Windows и устанавливает его, создается файл KaseyaD.ini (C:\Program Files (x86)\Kaseya\XXXXXXXXXX\KaseyaD.ini), содержащий Agent_Guid и AgentPassword. Эти Agent_Guid и AgentPassword можно использовать для входа в dl.asp (https://x.x.x.x/dl.asp?un=840997037507813&pw=113cc622839a4077a84837485ced6b93e440bf66d44057713cb2f95e503a06d9). Этот запрос аутентифицирует клиента и возвращает cookie sessionId, который можно использовать в последующих атаках для обхода аутентификации. Обнаруженные проблемы безопасности --- * Неавторизованная страница загрузки раскрывает учетные данные * Учетные данные агентского ПО можно использовать для получения sessionId (cookie), который может использоваться для сервисов, не предназначенных для агентов * dl.asp принимает учетные данные через GET-запрос * Доступ к KaseyaD.ini дает злоумышленнику достаточно информации для проникновения в установку Kaseya и ее клиентов. Воздействие --- Через страницу /dl.asp можно получить достаточно информации, чтобы злоумышленник получил sessionId, который можно использовать для выполнения дальнейших (полуавторизованных) атак на систему.
Источники
http/cves/2021/CVE-2021-30116.yaml
Nuclei TemplatesЗаявленные условия
- network: http($.protocol_keys)
- verification: dsl,regex,status($.matchers[*].type)
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.