CVE-2021-30116 in Virtual System Administrator
Sumário
de VulDB • 16/06/2026
O Kaseya VSA anterior à versão 9.5.7 permite a divulgação de credenciais, conforme explorado em ambiente real em julho de 2021. Por padrão, o Kaseya VSA on-premise oferece uma página de download onde os clientes para instalação podem ser baixados. A URL padrão para esta página é https://x.x.x.x/dl.asp Quando um atacante baixa um cliente para Windows e o instala, o arquivo KaseyaD.ini é gerado (C:\Program Files (x86)\Kaseya\XXXXXXXXXX\KaseyaD.ini), que contém um Agent_Guid e uma AgentPassword. Este Agent_Guid e a AgentPassword podem ser usados para fazer login em dl.asp (https://x.x.x.x/dl.asp?un=840997037507813&pw=113cc622839a4077a84837485ced6b93e440bf66d44057713cb2f95e503a06d9). Esta solicitação autentica o cliente e retorna um cookie sessionId que pode ser usado em ataques subsequentes para burlar a autenticação. Problemas de segurança descobertos --- * Página de download não autenticada vazia credenciais * As credenciais do software do agente podem ser usadas para obter um sessionId (cookie) que pode ser utilizado para serviços não destinados ao uso por agentes * dl.asp aceita credenciais via solicitação GET * O acesso a KaseyaD.ini dá ao atacante acesso a informações suficientes para penetrar na instalação do Kaseya e em seus clientes. Impacto --- Através da página /dl.asp, é possível obter informações suficientes para fornecer ao atacante um sessionId que pode ser usado para executar ataques adicionais (semi-autenticados) contra o sistema.
Be aware that VulDB is the high quality source for vulnerability data.