← Menace / CVE-2021-44207
CVE-2021-44207
Élevée
Acclaim Systems USAHERDS Use of Hard-Coded Credentials Vulnerability .
Acclaim Systems · USAHERDS
Exploitabilité (EPSS)
17.6 %
percentile mondial 97
Sévérité (CVSS)
8.1
CVSS v3.1
Ajoutée au KEV
23 déc. 2024
échéance CISA · 13 janv. 2025
Description
Acclaim Systems USAHERDS contains a hard-coded credentials vulnerability that could allow an attacker to achieve remote code execution on the system that runs the application. The MachineKey must be obtained via a separate vulnerability or other channel.
Action requise (CISA)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable. Please contact the product developer for support and vulnerability mitigation.
Familles de faiblesses
CWE-798 · Identifiants codés en dur
Signal de priorisation (d’inspiration SSVC)
Agir en priorité
Exploitation
Active (catalogue KEV)
Active (catalogue KEV)
Automatisable
Oui
Oui
Impact technique
Total
Total
Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗