PT-2021-14640 · Dell · Dell Wyse Thinos

Publicado 2021-08-10 · Atualizado 2021-08-23 · CVE-2021-21597

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:P/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Dell Wyse ThinOS versão 9.0

Descrição

A vulnerabilidade permite que um usuário mal-intencionado autenticado, com acesso físico ao sistema, leia informações confidenciais gravadas nos arquivos de log.

Recomendações

Para o Dell Wyse ThinOS versão 9.0, considere restringir o acesso físico ao sistema e limitar os privilégios dos usuários para minimizar o risco de exploração até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

CVE-2021-21597

Produtos afetados

Dell Wyse Thinos

Referências · 4

• https://dell.com/support/kbdoc/000189543 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-21597 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-21597 · Aviso do Fabricante
• https://t.me/cvenotify/19033 · Publicação no Telegram