‹ Volver al listado

CVE-2021-43766

Estado: ModificadaAlta (8.1)—
Gravedad8.1Alta · CVSS 3.1
Probabilidad de explotación0.55 %mayor que el 45 % de las CVE
Explotación activaNono figura en el catálogo de CISA
Exploit públicoNo conocidosin código público localizado

Odyssey pasa al servidor bytes sin cifrar desde el hombre en el medio Cuando Odyssey está configurado para usar el certificado Nombre Común para la autenticación del cliente, un atacante hombre en el medio puede inyectar consultas SQL arbitrarias cuando es establecida una conexión por primera vez, a pesar del uso de la verificación y el cifrado del certificado SSL. Esto es similar a CVE-2021-23214 para PostgreSQL.

CVSS

Puntuación base
8.1
Versión
3.1
Vector
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Probabilidad de explotación (EPSS)

Probabilidad de explotación en los próximos 30 días
0.55 %
Percentil entre todas las CVEs puntuadas
45
Fecha de la puntuación
24/10/2026

EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).

Tecnologías afectadas (1)

Odyssey Project — Odyssey

CWE

Referencias

Mostrar las 4 referencias

JSON original (NVD)

Mostrar
{
  "id": "CVE-2021-43766",
  "cveTags": [],
  "metrics": {
    "cvssMetricV31": [
      {
        "type": "Primary",
        "source": "nvd@nist.gov",
        "cvssData": {
          "scope": "UNCHANGED",
          "version": "3.1",
          "baseScore": 8.1,
          "attackVector": "NETWORK",
          "baseSeverity": "HIGH",
          "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H",
          "integrityImpact": "HIGH",
          "userInteraction": "NONE",
          "attackComplexity": "HIGH",
          "availabilityImpact": "HIGH",
          "privilegesRequired": "NONE",
          "confidentialityImpact": "HIGH"
        },
        "impactScore": 5.9,
        "exploitabilityScore": 2.2
      }
    ]
  },
  "affected": [
    {
      "source": "patrick@puiterwijk.org",
      "affectedData": [
        {
          "vendor": "n/a",
          "product": "Odyssey",
          "versions": [
            {
              "status": "affected",
              "version": "Odyssey 1.1"
            }
          ]
        }
      ]
    }
  ],
  "published": "2022-08-25T18:15:09.317",
  "references": [
    {
      "url": "https://github.com/yandex/odyssey/issues/376%2C",
      "source": "patrick@puiterwijk.org"
    },
    {
      "url": "https://www.postgresql.org/support/security/CVE-2021-23214/",
      "tags": [
        "Not Applicable"
      ],
      "source": "patrick@puiterwijk.org"
    },
    {
      "url": "https://github.com/yandex/odyssey/issues/376%2C",
      "source": "af854a3a-2127-422b-91ae-364da2661108"
    },
    {
      "url": "https://www.postgresql.org/support/security/CVE-2021-23214/",
      "tags": [
        "Not Applicable"
      ],
      "source": "af854a3a-2127-422b-91ae-364da2661108"
    }
  ],
  "vulnStatus": "Modified",
  "weaknesses": [
    {
      "type": "Secondary",
      "source": "patrick@puiterwijk.org",
      "description": [
        {
          "lang": "en",
          "value": "CWE-89"
        }
      ]
    },
    {
      "type": "Primary",
      "source": "nvd@nist.gov",
      "description": [
        {
          "lang": "en",
          "value": "CWE-295"
        }
      ]
    }
  ],
  "descriptions": [
    {
      "lang": "en",
      "value": "Odyssey passes to server unencrypted bytes from man-in-the-middle When Odyssey is configured to use certificate Common Name for client authentication, a man-in-the-middle attacker can inject arbitrary SQL queries when a connection is first established, despite the use of SSL certificate verification and encryption. This is similar to CVE-2021-23214 for PostgreSQL."
    },
    {
      "lang": "es",
      "value": "Odyssey pasa al servidor bytes sin cifrar desde el hombre en el medio Cuando Odyssey está configurado para usar el certificado Nombre Común para la autenticación del cliente, un atacante hombre en el medio puede inyectar consultas SQL arbitrarias cuando es establecida una conexión por primera vez, a pesar del uso de la verificación y el cifrado del certificado SSL. Esto es similar a CVE-2021-23214 para PostgreSQL."
    }
  ],
  "lastModified": "2026-06-17T04:11:22.743",
  "configurations": [
    {
      "nodes": [
        {
          "negate": false,
          "cpeMatch": [
            {
              "criteria": "cpe:2.3:a:odyssey_project:odyssey:1.1:*:*:*:*:*:*:*",
              "vulnerable": true,
              "matchCriteriaId": "34DBBE36-E704-416B-B8C1-CCF6D8F2B865"
            }
          ],
          "operator": "OR"
        }
      ]
    }
  ],
  "sourceIdentifier": "patrick@puiterwijk.org"
}