Intelligence View

⚡ tsecurity.de Intelligence

CVE-2021-25649

** UNSUPPORTED WHEN ASSIGNED ** An information disclosure vulnerability was discovered in the directory and file management of Avaya Aura Utility Services.…

Sicherheitslücken (CVE) web.nvd.nist.gov 24.06.2021, 11:15 Uhr 1 Min. Lesezeit TA0005 · T1562.003 0-CLICK

BeitragSeite↗ Quelle (web.nvd.nist.gov)

** UNSUPPORTED WHEN ASSIGNED ** An information disclosure vulnerability was discovered in the directory and file management of Avaya Aura Utility Services. This vulnerability may potentially allow any local user to access system functionality and configuration information that should only be available to a privileged user. Affects all 7.x versions of Avaya Aura Utility Services.

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

26 belegte Techniken

T1562.003TA0005 · Defense Evasion

Impair Defenses:Impair Command History Logging

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-13 (Subverting Environment Variable Values)

T1574.006TA0004 · Privilege Escalation

Hijack Execution Flow:Dynamic Linker Hijacking

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-13 (Subverting Environment Variable Values)

T1574.007TA0004 · Privilege Escalation

Hijack Execution Flow:Path Interception by PATH Environment Variable

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-13 (Subverting Environment Variable Values)

T1134.001TA0004 · Privilege Escalation

Access Token Manipulation:Token Impersonation/Theft

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-60 (Reusing Session IDs (aka Session Replay))

T1550.004TA0008 · Lateral Movement

Use Alternate Authentication Material:Web Session Cookie

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-60 (Reusing Session IDs (aka Session Replay))

T1217TA0007 · Discovery

Browser Bookmark Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-169 (Footprinting)

T1592TA0043 · Reconnaissance

Gather Victim Host Information

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-169 (Footprinting)

T1595TA0043 · Reconnaissance

Active Scanning

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-169 (Footprinting)

Nmap Nuclei Shodan Monitor

T1018TA0007 · Discovery

Remote System Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-292 (Host Discovery)

T1124TA0007 · Discovery

System Time Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-295 (Timestamp Request)

T1046TA0007 · Discovery

Network Service Scanning

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-300 (Port Scanning)

T1016TA0007 · Discovery

System Network Configuration Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-309 (Network Topology Mapping)

T1049TA0007 · Discovery

System Network Connections Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-309 (Network Topology Mapping)

T1590TA0043 · Reconnaissance

Gather Victim Network Information

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-309 (Network Topology Mapping)

T1082TA0007 · Discovery

System Information Discovery

Mitigation: M1018 User Account Management

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-312 (Active OS Fingerprinting)

T1083TA0007 · Discovery

File and Directory Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-497 (File Discovery)

T1057TA0007 · Discovery

Process Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-573 (Process Footprinting)

T1007TA0007 · Discovery

System Service Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-574 (Services Footprinting)

T1087TA0007 · Discovery

Account Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-575 (Account Footprinting)

T1069TA0007 · Discovery

Permission Groups Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-576 (Group Permission Footprinting)

T1615TA0007 · Discovery

Group Policy Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-576 (Group Permission Footprinting)

T1033TA0007 · Discovery

System Owner/User Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-577 (Owner Footprinting)

T1036.005TA0005 · Defense Evasion

Masquerading: Match Legitimate Name or Location

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-616 (Establish Rogue Location)

T1135TA0007 · Discovery

Network Share Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-643 (Identify Shared Files/Directories on System)

T1120TA0007 · Discovery

Peripheral Device Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-646 (Peripheral Footprinting)

T1111TA0006 · Credential Access

Multi-Factor Authentication Interception

Mitigation: M1042 Disable or Remove Feature or Program

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-651 (Eavesdropping)

Reconnaissance

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2021-25649

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

ELEVATED · Index 35/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-200 Software-Schwachstellen-Klasse CWE-200

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 4.9CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Impact: 3.6 | Exploitability: 1.23

AVN

Netzwerk (Remote)

Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRH

Hoch (Administrator / Root)

Erfordert privilegierte administrative Zugriffsrechte.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Unverändert (Scope Unchanged)

Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.

Hoch (Totaler Abfluss)

Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.

Keine

Teilweise oder keine Manipulation.

Keine

Teilweise oder keine Beeinträchtigung.

CISA-SSVC-Triage (vulnrichment)CVE-2021-25649

Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)

Quelle: CISA-ADP vulnrichment · Stand 2024-05-14T17:57:50.988184Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Web Reference
support.avaya.com

🚀 Auf tsecurity.de entdecken

Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Noch keine Leser-Bewertungen

War diese Seite hilfreich?

🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

11 Quellen

CVE-2026-92392 | curl up to 8.22.0 use after free (EUVD-2026-100915)

10 weitere Quellen

VulDB Updatesvor 8 Std.CVE-2026-97859 | Gitea prior 1.27.3/28.0.0 API Routes /api/v1/users username privileges management (EUVD-2026-103993) VulDB Updatesvor 8 Std.CVE-2026-97204 | Gitea up to 28.1.0 Labels authorization (EUVD-2026-103992) VulDB Updatesvor 8 Std.CVE-2026-110494 | Gitea up to 28.1.0 Attachment Linking information disclosure (EUVD-2026-103991) VulDB Updatesvor 8 Std.CVE-2026-110324 | Gitea up to 28.0.0 User Profiles privileges management (EUVD-2026-103990) VulDB Updatesvor 8 Std.CVE-2026-110311 | Gitea up to 28.1.0 Draft Release API information disclosure (EUVD-2026-103989) VulDB Updatesvor 8 Std.CVE-2026-107686 | Gitea up to 28.1.0 Web Handlers privileges management (EUVD-2026-103987)

↗ Analyse öffnen

7 Quellen

Linux Kernel 7.3 Release is Good News For Gamers Short on VRAM

6 weitere Quellen

VulDB Updatesvor 2 Std.CVE-2026-98763 | Linux Kernel up to 6.12.112/6.18.55/7.2.9/7.3-rc5 usb usb_disable_endpoint use after free (Nessus ID 367175) VulDB Updatesvor 2 Std.CVE-2026-98671 | Linux Kernel up to 6.12.112/6.18.55/7.2.9/7.3-rc5 sun4i-gpadc-iio denial of service (Nessus ID 367174) VulDB Updatesvor 2 Std.CVE-2026-98814 | Linux Kernel up to 7.2.9/7.3-rc5 nvme nvme_command_effects use after free (Nessus ID 367172) VulDB Updatesvor 2 Std.CVE-2026-98843 | Linux Kernel up to 6.18.55/7.2.9/7.3-rc5 netfs netfs_read_gaps race condition (Nessus ID 367173) VulDB Updatesvor 2 Std.CVE-2026-98810 | Linux Kernel up to 7.2.9/7.3-rc5 mac80211 ieee80211_monitor_select_queue out-of-bounds (Nessus ID 367171) OMG! Ubuntu!vor 4 Std.Linux 7.3 is out, speeds up ext4 and low-VRAM AMD GPUs

↗ Analyse öffnen

5 Quellen

Building CedroDB: Exploring Local-First Storage for AI Agents with Rust

4 weitere Quellen

DEV Communityvor 1 Std.Ledgerling: A private, local-first expense desk for freelancers DEV Communityvor 4 Std.LocalBiz Scout: Building Safer Business Data Cleaning with Python and Local AI DEV Communityvor 5 Std.Repairwala: a voice-first job book for small repair shops, with local AI DEV Communityvor 6 Std.MenuMate AI: A Private, Local-First AI Menu Translator for Restaurants 🌿

↗ Analyse öffnen

◀ VORHERIGER BEITRAG 1 Min

Vodafone stellt in Europa komplett auf Grünstrom um

Windows Tipps & Security

NÄCHSTER BEITRAG 1 Min

CVE-2021-25656

Sicherheitslücken (CVE)Weiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2021-25649

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

Auch interessante Nachrichten CVE-2021-25649

Radiooooo: So entdecken Sie Musik aus aller Welt und jeder Zeit

Windows 11: Update KB5127648 stört Smart App Control - BornCity

7 Tips to Make GitHub CLI (gh) Faster for Linux Automation

Zyklus-Apps im Check: 4 von 17 wollen den Standort tracken

The One Growth Lever Still Sitting Unused After Two Months

Cubby: a home daycare talks through its day, Gemma writes the log, and code catches 37 of 37 planted licensing problems

CVE-2021-25649

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

Mehr aus dieser Kategorie

Auch interessante Nachrichten CVE-2021-25649

Radiooooo: So entdecken Sie Musik aus aller Welt und jeder Zeit

Windows 11: Update KB5127648 stört Smart App Control - BornCity

7 Tips to Make GitHub CLI (gh) Faster for Linux Automation

Zyklus-Apps im Check: 4 von 17 wollen den Standort tracken

The One Growth Lever Still Sitting Unused After Two Months

Cubby: a home daycare talks through its day, Gemma writes the log, and code catches 37 of 37 planted licensing problems