PT-2021-14617 · Dell · Dell Networker

Quentin Kaiser · Publicado 2021-09-28 · Atualizado 2021-10-01 · CVE-2021-21570

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Dell NetWorker, versões 18.x a 19.x

Descrição

A vulnerabilidade permite que um usuário do servidor NetWorker com acesso remoto aos clientes NetWorker possa explorá-la e obter acesso a informações não autorizadas.

Recomendações

Para as versões 18.x e 19.x, atualize para uma versão que contenha uma correção para esta vulnerabilidade.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2021-21570

Produtos afetados

Dell Networker

Referências · 5

• https://osv.dev/vulnerability/CVE-2021-21570 · Aviso do Fabricante
• https://t.me/cvenotify/21604 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-21570 · Nota de Segurança
• https://dell.com/support/kbdoc/en-us/000188311/dsa-2021-124-dell-networker-security-update-for-multiple-vulnerabilities · Aviso do Fabricante
• https://t.me/cibsecurity/29607 · Publicação no Telegram