CVE-2021-42855 in AppInternals Dynamic Sampling Agent

Sumário

de VulDB • 25/05/2026

Foi descoberto que o SteelCentral AppInternals Dynamic Sampling Agent (DSA) utiliza o arquivo ".debug_command.config" para armazenar uma string JSON que contém uma lista de IDs e comandos pré-configurados. O arquivo de configuração é posteriormente utilizado pela API "/api/appInternals/1.0/agent/configuration" para mapear o ID correspondente a um comando a ser executado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 25/10/2021
• Divulgação: 10/03/2022
• Moderação: aceite
• Entrada: VDB-194572
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 7.8 (CNA)
• EPSS: 0.00220
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-42855
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-42855
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-42855/