CVE-2021-21601
Yüksek
Açıklama
Dell EMC Data Protection Search 19.4 ve öncesi ile IDPA 2.6.1 ve öncesi, CIS bileşeninde Günlük Dosyasında Bilgi İfşası zafiyeti içermektedir. Yerel düşük yetkili bir saldırgan, potansiyel olarak bu zafiyeti istismar ederek belirli kullanıcı kimlik bilgilerinin ifşa edilmesine yol açabilir. Saldırgan, ifşa olan kimlik bilgilerini kullanarak etkilenen uygulamaya ele geçirilen hesabın yetkileriyle erişebilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünDell Emc Data Protection Search
Yayın10 Ağu 2021
İlk görülme10 Ağu 2021
Zayıflık türüCWE-532CWE-532
Nasıl düzeltilir
Güncelleyin
- dell emc_data_protection_search19.5 ya da sonraki bir sürüm
- dell emc_integrated_data_protection_appliance2.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell emc_data_protection_search | v < 19.5 | 19.5 |
| dell emc_integrated_data_protection_appliance | v < 2.7 | 2.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.