CVE-2021-31800

严重已发布

Impacket smbserver.py 中存在多个路径遍历漏洞（CVE-2021-3183） Impacket 0.9.22 及之前版本的 smbserver.py 中存在多个路径遍历漏洞。连接到正在运行的 smbserver 实例的攻击者可以通过 ../...

已发布: 2021年5月5日
已更新: 2024年8月3日
分配 CNA: mitre
观察到的证据: 2026年8月4日

初级CVSS

9.8/ 10严重

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS概率估计

19.4%

中 · 未来 30 天

百分位: 97.3%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

# Impacket smbserver.py 中存在多个路径遍历漏洞（CVE-2021-3183） Impacket 0.9.22 及之前版本的 smbserver.py 中存在多个路径遍历漏洞。连接到正在运行的 smbserver 实例的攻击者可以通过 `../` 目录遍历来列出和写入任意文件。这可能会被滥用以实现任意代码执行，例如通过替换 `/etc/shadow` 或 SSH 授权密钥。

来源

CVE-2021-31800-Impacket-SMB-Server-Arbitrary-file-read-write漏洞利用
smbserver.py 中的路径遍历漏洞允许攻击者在服务器上读取/写入任意文件。
CVE-2021-31800PoC
CVE-2021-31800 POC

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。