CVE-2021-28235· NVD / CVE Programı· CNA mitre

Authentication vulnerability found in Etcd-io v.3.4.10 allows remote attackers to escalate privileges via the debug function.

Noroxi değerlendirmesi

Öncelik: İzleyin (aksiyon skoru 39/100)

Herkese açık kavram kanıtı (PoC) kodu var (GitHub); sahada sömürüldüğüne dair kayıt yok.
Önümüzdeki 30 günde sömürülme olasılığı %1,6 (FIRST EPSS); kayıtların %75,8 kadarından yüksek.
İnternetten erişebilen herkes tetikleyebilir. Hesap ya da parola gerekmez. Kullanıcının bir şey yapması gerekmez. Özel bir koşul gerekmez; tekrarlanabilir.
CISA'ya göre saldırı otomatikleştirilebilir: toplu taramalarla hedef bulunabilir.
Düzeltilmiş sürüm: etcd (Debian:13) 3.4.30-1; etcd (openSUSE:Leap 15.5) 3.5.12-150000.7.6.1; etcd (openSUSE:Leap 15.6) 3.5.12-bp156.4.3.1.

Şimdilik düşük öncelik. etcd (Debian:13) 3.4.30-1; etcd (openSUSE:Leap 15.5) 3.5.12-150000.7.6.1; etcd (openSUSE:Leap 15.6) 3.5.12-bp156.4.3.1 ya da daha yeni sürüme yükseltin.

Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz

Birincil kaynaklar: NVD · CVE.org · FIRST EPSS

KritikCVSS 9.8 · v3.1—Kavram kanıtı Düzeltme var

Yayın: 4 Nis 2023
Güncelleme: 9 Tem 2026
EPSS: %1,6 · 75. yüzdelik
CWE: CWE-287

Rapor araçları

JSON

Aksiyon skoru

İzleyin

Şimdilik düşük öncelik.

CVSS: 39 / 40 · 9.8 / 10
CISA KEV: 0 / 30 · Listede değil
EPSS: 0 / 30 · %1,6

CISA SSVC kararı

Sömürü: yok
Otomatikleştirilebilir: evet
Teknik etki: tam

Vulnrichment: CISA'nın karar ağacı girdileri.

Bu kayıt değişirse haber alın

KEV'de değil: sahada sömürü kaydı yok
Kavram kanıtı var, silahlaştırılmış modül yok
Düzeltme yayımlandı

Bunlardan biri değişirse günlük e-posta özetinde haber veririz.

WordPress siteniz mi var? WP Lens ile ücretsiz tarayın

Sürümünüz etkileniyor mu? Kontrol edin

Noroxi analizi

Sizin ortamınızda ne anlama geliyor?

Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

Sürümünüz etkileniyor mu?

Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.

Üretici	Ürün	CPE
etcd	etcd	cpe:2.3:a:etcd:etcd

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

etcd etcd3.4.10

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Ekosistem	Paket	Etkilenen aralık	Düzeltme
Debian:12	etcd	0 itibarıyla	—
Debian:13	etcd	3.4.30-1 öncesi	3.4.30-1
Go	go.etcd.io/etcd/v3	3.4.10 itibarıyla · 3.4.10 dahil öncesi	—
openSUSE:Leap 15.5	etcd	3.5.12-150000.7.6.1 öncesi	3.5.12-150000.7.6.1
openSUSE:Leap 15.6	etcd	3.5.12-bp156.4.3.1 öncesi	3.5.12-bp156.4.3.1
openSUSE:Tumbleweed	etcd	3.5.8-1.1 öncesi	3.5.8-1.1
openSUSE:Tumbleweed	etcd-for-k8s1.25	3.5.9-1.1 öncesi	3.5.9-1.1
openSUSE:Tumbleweed	etcd-for-k8s1.26	3.5.9-1.1 öncesi	3.5.9-1.1
openSUSE:Tumbleweed	etcd-for-k8s1.27	3.5.9-1.1 öncesi	3.5.9-1.1
Red Hat:openstack:16.2::el8	etcd	0:3.3.23-14.el8ost öncesi	0:3.3.23-14.el8ost
Red Hat:openstack:16.2::el8	etcd-debuginfo	0:3.3.23-14.el8ost öncesi	0:3.3.23-14.el8ost
Red Hat:openstack:16.2::el8	etcd-debugsource	0:3.3.23-14.el8ost öncesi	0:3.3.23-14.el8ost
Red Hat:openstack:17.0::el9	etcd	0:3.4.26-1.el9ost öncesi	0:3.4.26-1.el9ost
Red Hat:openstack:17.0::el9	etcd-debuginfo	0:3.4.26-1.el9ost öncesi	0:3.4.26-1.el9ost
Red Hat:openstack:17.0::el9	etcd-debugsource	0:3.4.26-1.el9ost öncesi	0:3.4.26-1.el9ost
SUSE:Package Hub 15 SP6	etcd	3.5.12-bp156.4.3.1 öncesi	3.5.12-bp156.4.3.1

Aynı üründe

etcd: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

CVE-2026-33413etcd: Authorization bypasses in multiple APIs
35İzleyin
CVE-2018-16886etcd versions 3.2.x before 3.2.26 and 3.3.x before 3.3.11 are vulnerable to an improper authentication issue when role-based access control
33İzleyin
CVE-2026-59818etcd: gRPC client listener does not enforce `--client-crl-file` certificate revocation
32İzleyin

Bu üründe bundan önce ve sonra yayımlananlar

← ÖncekiCVE-2020-151125 Ağu 2020 · Improper Input Validation in etcd
26İzleyin
← ÖncekiCVE-2020-151135 Ağu 2020 · Improper Preservation of Permissions in etcd
28İzleyin
Sonraki →CVE-2023-3208211 May 2023 · etcd key name can be accessed via LeaseTimeToLive API
17İzleyin

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paket	Düzeltilmiş sürüm	Kaynak
debian:etcd	3.4.30-1 · Debian:13	Paket deposu (OSV)
opensuse:etcd	3.5.12-150000.7.6.1 · openSUSE:Leap 15.5	Paket deposu (OSV)
opensuse:etcd	3.5.12-bp156.4.3.1 · openSUSE:Leap 15.6	Paket deposu (OSV)
opensuse:etcd-for-k8s1.25	3.5.9-1.1 · openSUSE:Tumbleweed	Paket deposu (OSV)
opensuse:etcd-for-k8s1.26	3.5.9-1.1 · openSUSE:Tumbleweed	Paket deposu (OSV)
opensuse:etcd-for-k8s1.27	3.5.9-1.1 · openSUSE:Tumbleweed	Paket deposu (OSV)
red hat:etcd	0:3.4.26-1.el9ost · Red Hat:openstack:17.0::el9	Paket deposu (OSV)
red hat:etcd-debuginfo	0:3.4.26-1.el9ost · Red Hat:openstack:17.0::el9	Paket deposu (OSV)
red hat:etcd-debugsource	0:3.4.26-1.el9ost · Red Hat:openstack:17.0::el9	Paket deposu (OSV)
suse:etcd	3.5.12-bp156.4.3.1 · SUSE:Package Hub 15 SP6	Paket deposu (OSV)

İstismar durumu

Kavram kanıtı mevcut

Kamuya açık bir kavram kanıtı ya da tespit imzası var. İstismar bilgisi dışarıda; yamayı geciktirmeyin.

Kanıt

GitHub’da kavram kanıtı deposu ×1

Noroxi istismar kodu barındırmaz ve istismar bağlantısı vermez. Metasploit modül adı ve Nuclei şablon kimliği gösterilir (kod değil, ad); Exploit-DB kayıtları ve PoC depoları yalnızca sayı olarak verilir.

Kamuya açık istismar kanıtı
Kaynak	Tür	Tarih
GitHub’da kavram kanıtı deposu	stars:0	2026-07-10

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın4 Nis 2023
İlk kavram kanıtı10 Tem 2026+1193 gün
Bugün24 Eki 2026+1299 gün

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

etcd-io/etcdPR 15648

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıklayın, aynı araştırmacının diğer kayıtlarını görün.

CNA kaydında kredi yok.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

Gece hesaplanan ilişki yok.

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Teknik detay

Saldırı koşulları

İnternetten erişebilen herkes tetikleyebilir.
Hesap ya da parola gerekmez.
Kullanıcının bir şey yapması gerekmez.
Özel bir koşul gerekmez; tekrarlanabilir.

Başarılı olursa

Gizlilik: yüksek · veriler okunabilir
Bütünlük: yüksek · veri ya da yapılandırma değiştirilebilir
Erişilebilirlik: yüksek · hizmet durdurulabilir

Saldırı vektörü: Ağ
Karmaşıklık: Düşük
Gereken yetki: Yok
Kullanıcı etkileşimi: Gerekmez
Kapsam: Değişmez
Gizlilik etkisi: Yüksek
Bütünlük etkisi: Yüksek
Erişilebilirlik etkisi: Yüksek

Zayıflık sınıfı (CWE)

CWE-287 · Improper Authentication

CVSS vektörü

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

nvd-primary

Kök neden

Kimlik doğrulama tek bir merkezden değil, yol yol ekleniyor. Sonradan eklenen bir yol ortak ara katmanı atladığında, oturum kontrolü o yol için hiç çalışmaz.

Hatanın kod karşılığı

CWE-287 sınıfının tamamı

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

Hatalı

1app.use("/admin", requireSession, adminRouter);
2

3// Sonradan eklenen yol, ara katmanı atlıyor
4app.post("/admin-api/config", updateConfig);

Düzeltilmiş

1const admin = express.Router();
2admin.use(requireSession, requireRole("admin"));
3

4admin.post("/config", updateConfig);
5app.use("/admin", admin);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Saldırı desenleri (CAPEC)

ATT&CK teknikleri

Değişiklik günlüğü

Düzeltme✗ → ✓28 Eyl 2026 22:47 UTC

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

github.com/etcd-io/etcd

Tüm referansları göster (3 daha)

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar

Noroxi analizi

Sizin ortamınızda ne anlama geliyor?

Bu ürünü kullanıyoruz, yardım isteyin

Veri kaynakları ve doğrulama

CNA: mitre

CVE.org (CNA)9 Tem 2026 00:12 UTC
CISA ADP9 Tem 2026 00:12 UTC
NVD9 Tem 2026 00:12 UTC
FIRST EPSS23 Eki 2026 00:00 UTC
OSV / GHSA24 Eki 2026 03:18 UTC
PoC-in-GitHub24 Eki 2026 03:18 UTC

Her satır, o kaynağın bu kayıt için son işlendiği zamandır.