CVE-2021-21547

Dell EMC Unity, UnityVSA e Unity XT em versões anteriores à 5.0.7.0.5.008

O problema diz respeito a uma vulnerabilidade no armazenamento de senhas em texto simples que ocorre quando o Dell Upgrade Readiness Utility é executado no sistema. Essa vulnerabilidade expõe as credenciais do administrador do Unisphere, que são armazenadas em texto simples. Um usuário mal-intencionado local com privilégios elevados pode explorar essa vulnerabilidade para obter acesso com os privilégios do usuário comprometido.

Para versões anteriores à 5.0.7.0.5.008, atualize para a versão 5.0.7.0.5.008 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao Dell Upgrade Readiness Utility para minimizar o risco de exploração.