CVE-2021-21981

Yüksek

Açıklama

VMware NSX-T, RBAC (Rol tabanlı erişim kontrolü) rol atamasıyla ilgili bir sorun nedeniyle yetki yükseltme zafiyeti içermektedir. Bu sorunun başarıyla istismar edilmesi, yerel konuk kullanıcı hesabına sahip saldırganların kendi izin seviyelerinden daha yüksek ayrıcalıklar atamasına izin verebilir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünBroadcom Vmware Nsx-t Data Center
Yayın19 Nis 2021
İlk görülme19 Nis 2021

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
broadcom vmware_nsx-t_data_center3.1.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-21981 · Broadcom Vmware Nsx-t Data Center · Dark Radar