8.1Yüksek
KEV
CVE-2021-44207Acclaim Systems USAHERDS Use of Hard-Coded Credentials Vulnerability
Aktif olarak istismar ediliyor — Acclaim Systems USAHERDS Use of Hard-Coded Credentials Vulnerability
CISA bu açığın gerçek saldırılarda kullanıldığını 23.12.2024 tarihinde doğruladı. ABD federal kurumları için düzeltme son tarihi: 13.01.2025.
Gerekli işlem: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable. Please contact the product developer for support and vulnerability mitigation. https://www.acclaimsystems.com/#contact ; https://www.tnatc.org/#contact ; https://nvd.nist.gov/vuln/detail/CVE-2021-44207
Açıklama
Acclaim USAHERDS through 7.4.0.1 uses hard-coded credentials.
Zayıflık türü (CWE):
CWE-798
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
Etkilenen ürünler ve sürümler
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| acclaimsystems | usaherds | ≤ 7.4.0.1 |
Kaynaklar ve yamalar
- https://www.acclaimsystems.com Vendor Advisory
- https://github.com/mandiant/Vulnerability-Disclosures/blob/master/MNDT-2021-0012/MNDT-2021-0012.md Third Party Advisory
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-44207 US Government Resource
CPE eşleşmeleri (NVD) (1)
cpe:2.3:a:acclaimsystems:usaherds:*:*:*:*:*:*:*:*≤ 7.4.0.1