CVE-2021-21508
Orta
Açıklama
7.0.200 öncesindeki Dell VxRail sürümleri, VxRail Manager'da Açık Metin Parola Depolama Zafiyeti içermektedir. Bir sys-admin kullanıcısı bu zafiyeti istismar ederek belirli kullanıcı kimlik bilgilerinin ifşa olmasına neden olabilir. Saldırgan, açığa çıkan bu kimlik bilgilerini kullanarak etkilenen uygulamaya, ele geçirilen hesabın yetkileriyle erişebilir.
ÖnemOrta
CVSS6.7
İstismar olasılığı—
ÜrünVxRail
Yayın22 May 2026
İlk görülme22 May 2026
Zayıflık türüCWE-532CWE-532
Nasıl düzeltilir
Güncelleyin
- Dell VxRail7.0.200 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Dell VxRail | v < 7.0.200 | 7.0.200 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.