PT-2021-14606
CVE-2021-21558
·
Publicado
2021-06-08
·
Atualizado
2021-06-16
Descrição por
CVSS 3.1
8.2
AltaMétricasAV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Dell EMC NetWorker, versões 18.x a 19.4.0.1
Descrição
A vulnerabilidade permite que um administrador local do sistema gstd possa ler credenciais LDAP a partir de logs locais. Essas credenciais roubadas podem então ser usadas para fazer alterações no domínio da rede.
Recomendações
Para as versões 18.x a 19.4.0.1, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾