Cohesity · Cohesity Dataplatform · CVE-2021-28124
**Nome do software vulnerável e versões afetadas:
Cohesity DataPlatform, versões 6.3 a 6.3.1g
Cohesity DataPlatform, versões 6.4 a 6.4.1c
Cohesity DataPlatform, versões 6.5.1 a 6.5.1b
Descrição:
Existe uma vulnerabilidade do tipo man-in-the-middle devido à falta de autenticação do servidor no canal de suporte do Cohesity DataPlatform. Isso permite que um invasor intercepte a sessão da interface do usuário do canal de suporte, podendo levar a acesso não autorizado ou manipulação de dados.
Recomendações:
Para as versões 6.3 a 6.3.1g, atualize para uma versão posterior à 6.3.1g para resolver o problema.
Para as versões 6.4 a 6.4.1c, atualize para uma versão posterior à 6.4.1c para resolver o problema.
Para as versões 6.5.1 a 6.5.1b, atualize para uma versão posterior à 6.5.1b para resolver o problema.