PT-2021-14635 · Dell · Dell Emc Unity+2
CVE-2021-21591
·
Publicado
2021-07-12
·
Atualizado
2022-10-24
CVSS v3.1
6.7
Média
| Vetor | AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Dell EMC Unity, Unity XT e UnityVSA em versões anteriores à 5.1.0.0.5.394
Descrição
O problema diz respeito a uma vulnerabilidade no armazenamento de senhas em texto simples. Um usuário mal-intencionado local com privilégios elevados pode explorar essa vulnerabilidade para obter acesso com os privilégios do usuário comprometido.
Recomendações
Para versões anteriores à 5.1.0.0.5.394, atualize para a versão 5.1.0.0.5.394 ou posterior para resolver o problema.
Correção
Information Disclosure
Insufficiently Protected Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Dell Emc Unity
Unity Xt
Unityvsa