CyberRota
← Ana sayfaya dön

CVE-2021-47942

HIGH · CVSS 7.5 EPSS %0.11 Public Exploit

Kaynak: NVD + CISA KEV + EPSS · Yayınlanma: 2026-05-16T16:16:21.390 · Çekilme zamanı: 2026-06-09T06:01:45.529779+00:00

CyberRota Yorumu

Detaylı analiz gerekiyor.

Public Exploit Sinyali

Bu CVE için açıklama veya referanslarda public exploit / PoC / GitHub / Metasploit sinyali tespit edildi.

GitHub PoC Linkleri
github.com ↗
Harici Güvenlik Referansları
exploit-db.com ↗

Not: Bu bağlantılar yalnızca güvenlik araştırması ve doğrulama amacıyla listelenmiştir.

CVE
CVE-2021-47942
Severity
HIGH
CVSS
7.5
EPSS
%0.11

Orijinal NVD Açıklaması

Home Assistant Community Store (HACS) prior to 1.10.0 contains a path traversal vulnerability that allows unauthenticated attackers to read sensitive files by traversing directories via the /hacsfiles/ endpoint. Attackers can retrieve the .storage/auth file containing user credentials and refresh tokens, then craft valid JWT tokens to gain administrative access to Home Assistant instances.