CVE-2021-42786
Vulnérabilité critique dans SteelCentral AppInternals Dynamic Sampling Agent (Aternity)
CVSS 9.8 · Critique
EPSS 2.1%
Aternity•SteelCentral AppInternals Dynamic Sampling Agent•Versions : 12.13.0, <12.13.0, <11.8.8, 10.x, 11.8.8
Description
It was discovered that the SteelCentral AppInternals Dynamic Sampling Agent (DSA) has Remote Code Execution vulnerabilities in multiple instances of the API requests. The affected endpoints do not have any input validation of the user's input that allowed a malicious payload to be injected.
Gravité et risque d'exploitation
CVE-2021-42786 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 2.09 %, ce qui la place devant 81.3 % des CVE référencées.
Que faire ?
- Vérifiez si SteelCentral AppInternals Dynamic Sampling Agent (versions 12.13.0, <12.13.0, <11.8.8, 10.x, 11.8.8) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.