PT-2021-23430
CVE-2021-41845
·
Publicado
2021-10-01
·
Atualizado
2021-10-07
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Thycotic Centrify Secret Server, versões 10.9.000032 a 11.0.000006
Descrição
Foi descoberta uma vulnerabilidade de injeção de SQL. A vulnerabilidade permite uma possível exploração, mas não foram fornecidos detalhes específicos sobre o número estimado de dispositivos afetados ou incidentes reais.
Recomendações
Para as versões 10.9.000032 a 11.0.000006, atualize para a versão 11.0.000007 ou posterior para resolver o problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾