CVE-2021-21601
Yüksək
Təsvir
Dell EMC Data Protection Search 19.4 və daha əvvəlki versiyaları, həmçinin IDPA 2.6.1 və daha əvvəlki versiyaları CIS-də loq faylında məlumat sızması zəifliyinə malikdir. Yerli aşağı imtiyazlı hücumçu bu zəiflikdən istifadə edərək müəyyən istifadəçi etibarnamələrini əldə edə bilər. Hücumçu sızdırılmış etibarnamələrdən istifadə edərək həmin tətbiqə kompromisə uğramış hesabın imtiyazları ilə daxil ola bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulDell Emc Data Protection Search
Dərc10 avq 2021
İlk görülmə10 avq 2021
Zəiflik növüCWE-532CWE-532
Necə düzəltmək olar
Yeniləyin
- dell emc_data_protection_search19.5 və ya daha yeni versiya
- dell emc_integrated_data_protection_appliance2.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell emc_data_protection_search | v < 19.5 | 19.5 |
| dell emc_integrated_data_protection_appliance | v < 2.7 | 2.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.