ACTIEF MISBRUIKT
CVE-2021-30116: Kaseya Virtual System/Server Administrator (VSA) Information Disclosure Vulnerability
| Leverancier | Kaseya |
|---|---|
| Product | Virtual System/Server Administrator (VSA) |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 3 nov 2021 |
| CISA-deadline (Amerikaanse overheid) | 17 nov 2021 |
| Gebruik door ransomware | Bekend |
| Zwakte (CWE) | CWE-522 |
Vereiste actie (tekst van CISA, Engels)
Apply updates per vendor instructions.
Beschrijving (NVD, Engels)
Kaseya Virtual System/Server Administrator (VSA) contains an information disclosure vulnerability allowing an attacker to obtain the sessionId that can be used to execute further attacks against the system.
BRONNEN
Andere lekken bij Kaseya
- CVE-2017-18362: Kaseya VSA SQL Injection Vulnerability
- CVE-2018-20753: Kaseya VSA Remote Code Execution Vulnerability
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.