Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en los permisos de directorio de los plugins en RabbitMQ (CVE-2021-22117)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-94 Control incorrecto de generación de código (Inyección de código)
Fecha de publicación:
18/05/2021
Última modificación:
02/04/2025

Descripción

Los instaladores de RabbitMQ en Windows anterior a versión 3.8.16, no endurecen los permisos de los directorios de los plugins, permitiendo potencialmente a atacantes con suficientes permisos del sistema de archivos local añadir plugins arbitrarios

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:broadcom:rabbitmq_server:*:*:*:*:*:*:*:* 3.8.0 (incluyendo) 3.8.16 (excluyendo)
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*