高危
Acclaim Systems USAHERDS硬编码漏洞
2021-12-21 17:45:33 公开 ，2026-02-24 19:23:25 更新
- APT漏洞
- CISA KEV
- 远程
- 无需认证
- CWE Top 25 (2023)
- CWE Top 25 (2024)
- 公开PoC
- CWEs：
- CWE-798 （Use of Hard-coded Credentials）
- SSVC：
- 可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2025-01-11 12:55:20
风险信息
- CVSS v2 向量
- AV:N/AC:M/Au:N/C:P/I:P/A:P
- CVSS v2 风险值
- 6.8
- CVSS v3 向量
- AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
- CVSS v3 风险值
- 8.1
- CVSS v3.1 向量
- AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
- CVSS v3.1 风险值
- 8.1
详细信息
- 漏洞类型
- 信任管理问题
- 漏洞描述
- Acclaim Systems Acclaim Usaherds是美国Acclaim Systems公司的一个动物卫生应急报告诊断系统。Acclaim USAHERDS 7.4.0.1及之前版本USAHERDS包含硬编码凭据漏洞，可能允许攻击者在运行应用程序的系统上实现远程代码执行。利用此漏洞需要通过单独的漏洞或其他渠道获取MachineKey。
- 修复建议
- 目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页： https://www.acclaimsystems.com。
参考链接
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-44207
mandiant
- https://github.com/mandiant/Vulnerability-Disclosures/blob/master/MNDT-2021-0012/MNDT-2021-0012.md
CVE · x_refsource_MISC
- https://www.acclaimsystems.com
CVE · x_refsource_MISC
- https://www.tnatc.org/
mandiant
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-44207
NVD · US Government Resource