CVE-2021-3210

KRITISCH 9.6CVE-2021-3210 · Published 19/02/2021 · updated 17/06/2026

Kurz gesagt

CVE-2021-3210 ist eine Schwachstelle (KRITISCH (CVSS 9.6)) in bloodhound (bloodhound project).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 2.7%, höher als bei 86.0% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
bloodhound bloodhound_project	`≤ 4.0.1`	No fix yet

Description

components/Modals/HelpTexts/GenericAll/GenericAll.jsx in Bloodhound <= 4.0.1 allows remote attackers to execute arbitrary system commands when the victim imports a malicious data file containing JavaScript in the objectId parameter.

References

BloodHoundAD/BloodHound · Exploit
BloodHoundAD/BloodHound · Exploit
BloodHoundAD/BloodHound · Exploit

Weitere Schwachstellen in bloodhound

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free