PT-2021-14596
CVE-2021-21546
·
Publicado
2021-07-29
·
Atualizado
2021-08-05
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Dell EMC NetWorker, versões 18.x a 19.3.0.3
Dell EMC NetWorker, versão 19.4.0.0
Descrição
A vulnerabilidade permite que um usuário local com privilégios limitados do servidor NetWorker possa, potencialmente, ler credenciais em texto simples a partir dos arquivos de log do servidor.
Recomendações
Para as versões 18.x a 19.3.0.3, atualize para a versão 19.3.0.4 ou posterior.
Para a versão 19.4.0.0, atualize para uma versão posterior à 19.4.0.0.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾