← לוח פגיעויות

CVE-2021-44207

גבוהה 8.1 מנוצלת בשטח (KEV)

ניצול פעיל מאומת — קטלוג CISA KEV

שם: Acclaim Systems USAHERDS Use of Hard-Coded Credentials Vulnerability
נוסף לקטלוג: 23 בדצמבר 2024
יעד טיפול (פדרלי): 13 בינואר 2025
פעולה נדרשת: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable. Please contact the product developer for support and vulnerability mitigation.

תיאור (מקור, אנגלית)

Acclaim USAHERDS through 7.4.0.1 uses hard-coded credentials.

מדדים

CVSS 3.1: 8.1 (HIGH) מקור הציון: NVD CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול: 18% (אחוזון 100) נכון ל-25/7/2026
CWE: CWE-798

מוצרים מושפעים

acclaimsystems: usaherds

קישורים

https://www.acclaimsystems.com Vendor Advisory
https://www.acclaimsystems.com Vendor Advisory
https://github.com/mandiant/Vulnerability-Disclosures/blob/master/MNDT-2021-00‮… Third Party Advisory
https://github.com/mandiant/Vulnerability-Disclosures/blob/master/MNDT-2021-00‮… Third Party Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-202‮… US Government Resource