CVE-2021-21508

Orta

Təsvir

7.0.200 versiyasından əvvəlki Dell VxRail versiyalarında VxRail Manager-də şifrələrin açıq mətn formatında saxlanılması zəifliyi mövcuddur. sys-admin istifadəçisi bu zəiflikdən istifadə edərək müəyyən istifadəçi etibarnamələrinin ifşa olunmasına səbəb ola bilər. Hücumçu ifşa olunmuş etibarnamələrdən istifadə edərək zəifliyi olan tətbiqə kompromisə uğramış hesabın imtiyazları ilə daxil ola bilər.

CiddilikOrta
CVSS6.7
İstismar ehtimalı—
MəhsulVxRail
Dərc22 may 2026
İlk görülmə22 may 2026
Zəiflik növüCWE-532CWE-532

Necə düzəltmək olar

Yeniləyin
  • Dell VxRail7.0.200 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Dell VxRailv < 7.0.2007.0.200

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-21508 · VxRail · Dark Radar