ACTIEF MISBRUIKT
CVE-2021-40870: Aviatrix Controller Unrestricted Upload of File
| Leverancier | Aviatrix |
|---|---|
| Product | Aviatrix Controller |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 18 jan 2022 |
| CISA-deadline (Amerikaanse overheid) | 1 feb 2022 |
| Zwakte (CWE) | CWE-25, CWE-96 |
Vereiste actie (tekst van CISA, Engels)
Apply updates per vendor instructions.
Beschrijving (NVD, Engels)
Unrestricted upload of a file with a dangerous type is possible, which allows an unauthenticated user to execute arbitrary code via directory traversal.
BRONNEN
Andere lekken bij Aviatrix
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.