CVE-2021-26909 in Automox

Tóm tắt

Bởi VulDB • 27/05/2026

Automox Agent trước phiên bản 31 sử dụng một điểm cuối bucket S3 được bảo vệ không đầy đủ để lưu trữ các tệp nhạy cảm, điều này có thể bị kẻ tấn công brute-force để làm suy yếu chương trình bảo mật của tổ chức. Vấn đề này đã được khắc phục trong phiên bản 31 của Automox Agent.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Rapid7, Inc.
• Đặt trước: 08/02/2021
• Tiết lộ: 24/04/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-173831
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00726
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-26909
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-26909
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-26909/