CVE-2021-40870

highPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEPSS 0.930 · 100. PerzentilExploit · PoCEURUUS

grimoire priorityP0 · Act now

Exploitable?

Yes · in the wild

CISA KEV · 4 exploits · PoC

Likely / severe?

93.0% (100th) EPSS

CVSS 7.5 · high

Is it mine?

9 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · nvd

hinzugefügt 2022-01-18beheben bis 2022-02-01

erforderliche Maßnahme Apply updates per vendor instructions.

EPSS · bewertet 2026-10-22

Aviatrix Controller Unrestricted Upload of File

An issue was discovered in Aviatrix Controller 6.x before 6.5-1804.1922. Unrestricted upload of a file with a dangerous type is possible, which allows an unauthenticated user to execute arbitrary code via directory traversal.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 7.5–9.8

v2.07.5highAV:N/AC:L/Au:N/C:P/I:P/A:Pprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 6.4

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.19.8criticalAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HsecondaryAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Hsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: active · Automatable: yes · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-23USprimärCWE-22USCWE-436US

Exploits (4)

Öffentlicher Proof-of-Concept- und Exploit-Code.

betroffene Produkte (9)

Betroffene Produkte und Versionsbereiche.

n/a n/a≤ n/aenisa_euvdEU
Aviatrix Systems, Inc. Aviatrix Controller6.2 → 1804.2043fstec_bduRU
Aviatrix Systems, Inc. Aviatrix Controller6.3 → 1804.2490fstec_bduRU
Aviatrix Systems, Inc. Aviatrix Controller6.4 → 1804.2838fstec_bduRU
Aviatrix Systems, Inc. Aviatrix Controller6.5 → 1804.1922fstec_bduRU
aviatrix controller6.2 → 6.2.2043nvdUScpe:2.3:a:aviatrix:controller:*:*:*:*:*:*:*:*
aviatrix controller6.3 → 6.3.2490nvdUScpe:2.3:a:aviatrix:controller:*:*:*:*:*:*:*:*
aviatrix controller6.4 → 6.4.2838nvdUScpe:2.3:a:aviatrix:controller:*:*:*:*:*:*:*:*
aviatrix controller6.5 → 6.5.1922nvdUScpe:2.3:a:aviatrix:controller:*:*:*:*:*:*:*:*

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu nvd NVD CVE.org MITRE

veröffentlicht 2021-09-13geändert 2026-06-17

verwandt (612)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-76519US	critical9.8OT kritisch	1.57% (75th)	KEV	2026-10-14
A vulnerability in the Advanced Malware Protection (AMP) feature of Cisco Secure Email Gateway could allow an unauthenticated, remote attacker to write arbitrary files on the under…
CVE-2026-34926US	—OT kritisch	0.54% (44th)	KEV	2026-05-21
A directory traversal vulnerability in the Apex One (on-premise) server could allow a pre-authenticated local attacker to modify a key table on the server to inject malicious code…
CVE-2025-64446US	—OT kritisch	92.0% (100th)	KEV	2025-11-14
A relative path traversal vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.1, FortiWeb 7.6.0 through 7.6.4, FortiWeb 7.4.0 through 7.4.9, FortiWeb 7.2.0 through 7.2.11, FortiWe…
CVE-2024-27199US	high7.3OT kritisch	100.0% (100th)	KEV	2024-03-04
In JetBrains TeamCity before 2023.11.4 path traversal allowing to perform limited admin actions was possible
CVE-2023-38950US	high7.5OT kritisch	92.5% (100th)	KEV	2023-08-03
A path traversal vulnerability in the iclock API of ZKTeco BioTime v8.5.5 allows unauthenticated attackers to read arbitrary files via supplying a crafted payload. This vulnerabili…

+607 weitere

Referenzen (11)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan