CVE-2021-44228

Reporte público de vulnerabilidad

CRÍTICA Exploit público detectado CVSS 10.0 / CRITICAL CWE-20

GTN Risk Score

80/100

Alta prioridad

Score calculado con CVSS, EPSS, CISA KEV, evidencia pública de exploit y vector de ataque.

Resumen ejecutivo

CVE-2021-44228 presenta una prioridad CRÍTICA. El análisis público consolidado indica CVSS 10.0 (CRÍTICA), EPSS 94.36%, CISA KEV: No, exploit público detectado: Sí. El GTN Risk Score es 80/100 (Alta prioridad). Producto/proveedor asociado: Siemens, Apache, Intel, Debian, Fedoraproject / 6bk1602 0aa12 0tp0 Firmware, 6bk1602 0aa22 0tp0 Firmware, 6bk1602 0aa32 0tp0 Firmware, 6bk1602 0aa42 0tp0 Firmware, 6bk1602 0aa52 0tp0 Firmware, Log4j, Sppa T3000 Ses3000 Firmware, Capital. Se recomienda validar exposición, revisar advisories oficiales, aplicar parche o mitigación disponible y monitorear actividad relacionada.

Resumen ejecutivo

Las características JNDI de Apache Log4j2 2.0-beta9 hasta 2.15.0 (excluyendo las versiones de seguridad 2.12.2, 2.12.3 y 2.3.1) utilizadas en la configuración, los mensajes de registro y los parámetros no protegen contra LDAP controlado por un atacante y otros puntos finales relacionados con JNDI. Un atacante que pueda controlar los mensajes de registro o los parámetros de los mensajes de registro puede ejecutar código arbitrario cargado desde servidores LDAP cuando la sustitución de la búsqueda de mensajes está habilitada. A partir de la versión 2.15.0 de log4j, este comportamiento ha sido deshabilitado por defecto. A partir de la versión 2.16.0 (junto con las versiones 2.12.2, 2.12.3 y 2.3.1), esta funcionalidad se ha eliminado por completo. Tenga en cuenta que esta vulnerabilidad es específica de log4j-core y no afecta a log4net, log4cxx u otros proyectos de Apache Logging Services Resumen de riesgo: CVE-2021-44228 presenta CVSS 10.0, severidad CRÍTICA, EPSS 94.36%, CISA KEV: No, exploit público detectado: Sí. Producto/proveedor asociado: Siemens, Apache, Intel, Debian, Fedoraproject / 6bk1602 0aa12 0tp0 Firmware, 6bk1602 0aa22 0tp0 Firmware, 6bk1602 0aa32 0tp0 Firmware, 6bk1602 0aa42 0tp0 Firmware, 6bk1602 0aa52 0tp0 Firmware, Log4j, Sppa T3000 Ses3000 Firmware, Capital. Se recomienda validar exposición, revisar versiones afectadas, aplicar parche o mitigación disponible y monitorear actividad relacionada.

Indicadores

EPSS 94.36% / valor crudo: 0.943580000

Percentil 99.96% / valor crudo: 0.999630000

CISA KEV No

CVSS 10.0

Severidad CRITICAL

Vector CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Attack Vector NETWORK

¿De qué se trata?

Producto / proveedor

Vendor Siemens, Apache, Intel, Debian, Fedoraproject

Producto 6bk1602 0aa12 0tp0 Firmware, 6bk1602 0aa22 0tp0 Firmware, 6bk1602 0aa32 0tp0 Firmware, 6bk1602 0aa42 0tp0 Firmware, 6bk1602 0aa52 0tp0 Firmware, Log4j, Sppa T3000 Ses3000 Firmware, Capital

Nombre vulnerabilidad No disponible

CWE CWE-20

Fechas

Publicada 2021-12-10T10:15:09.143

Modificada 2026-02-20T16:15:59.363

Due Date CISA No aplica

Consultada 2026-05-05 01:58:09

Estado de explotación

Estado Exploit público detectado

Exploit público Sí

Confianza Media-Alta

Evidencia encontrada

Fuente	Estado	Detalle	Confianza
NVD References	Referencia sospechosa/PoC	NVD contiene una referencia relacionada con PoC, exploit o repositorio público.	Media
NVD References	Referencia sospechosa/PoC	NVD contiene una referencia relacionada con PoC, exploit o repositorio público.	Media
NVD References	Referencia sospechosa/PoC	NVD contiene una referencia relacionada con PoC, exploit o repositorio público.	Media
NVD References	Referencia sospechosa/PoC	NVD contiene una referencia relacionada con PoC, exploit o repositorio público.	Media
NVD References	Referencia sospechosa/PoC	NVD contiene una referencia relacionada con PoC, exploit o repositorio público.	Media
NVD References	Referencia sospechosa/PoC	NVD contiene una referencia relacionada con PoC, exploit o repositorio público.	Media
NVD References	Referencia sospechosa/PoC	NVD contiene una referencia relacionada con PoC, exploit o repositorio público.	Media
NVD References	Referencia sospechosa/PoC	NVD contiene una referencia relacionada con PoC, exploit o repositorio público.	Media
NVD References	Referencia sospechosa/PoC	NVD contiene una referencia relacionada con PoC, exploit o repositorio público.	Media
NVD References	Referencia sospechosa/PoC	NVD contiene una referencia relacionada con PoC, exploit o repositorio público.	Media
NVD References	Referencia sospechosa/PoC	NVD contiene una referencia relacionada con PoC, exploit o repositorio público.	Media
NVD References	Referencia sospechosa/PoC	NVD contiene una referencia relacionada con PoC, exploit o repositorio público.	Media
Exploit-DB	Exploit/PoC público detectado	AD Manager Plus 7122 - Remote Code Execution (RCE)	Alta
Metasploit	Módulo público detectado	Se encontró referencia a CVE-2021-44228 en Metasploit Framework: log4shell_scanner.rb	Alta
Nuclei Templates	Template público detectado	Se encontró template relacionado con CVE-2021-44228: CVE-2021-44228.yaml	Media

Nota: esta sección es referencial y defensiva. La ausencia de evidencia pública no garantiza que no exista explotación privada o no publicada.

¿Cómo superarlo / mitigarlo?

Revisar de inmediato si existen activos afectados en el entorno.
Aplicar parche oficial del fabricante o mitigación temporal documentada.
Revisar logs, intentos de explotación e indicadores asociados.
CVSS crítico: priorizar sobre activos expuestos o de alto impacto.
Vector de red: revisar exposición pública, reglas de firewall, WAF/VPN y segmentación.

Referencias

Volver al inicio Nueva consulta