CVE-2021-22860: eic e-document system

csirt@kutim:~/threat-intel/cve/CVE-2021-22860

CVSS 9.8 · Critical EPSS 2,6%

Kerentanan Improper Authentication pada eic e-document system. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

EIC e-document system does not perform completed identity verification for sorting and filtering personnel data. The vulnerability allows remote attacker to obtain users’ credential information without logging in the system, and further acquire the privileged permissions and execute arbitrary commends.

Rincian

Terbit di NVD: 17 Maret 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-287: Improper Authentication
EPSS (30 hari): 2,6% peluang dieksploitasi; lebih tinggi dari 84,6% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
eic	e-document system	Versi 2.9
eic	e-document system	Versi 3.0.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://gist.github.com/tonykuo76/17d497b3472a80a5e8914227e81e6fa3 advisory pihak ketiga
https://www.chtsecurity.com/news/12929036-924b-4b89-8a0e-3e7155e19011 advisory pihak ketiga
https://www.twcert.org.tw/tw/cp-132-4518-c813c-1.html advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.