PT-2021-14873 · Blackberry · Blackberry Uem

Publicado 2021-05-13 · Atualizado 2021-05-21 · CVE-2021-22152

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

BlackBerry UEM versões 12.13.1 QF2 e anteriores

BlackBerry UEM versões 12.12.1a QF6 e anteriores

Descrição:

Existe uma vulnerabilidade de negação de serviço (DoS) no componente Console de Gerenciamento, causada por uma validação inadequada de entradas. Isso poderia permitir que um invasor impedisse novas conexões de usuários.

Recomendações:

Para as versões 12.13.1 QF2 e anteriores do BlackBerry UEM, atualize para uma versão posterior à 12.13.1 QF2 para resolver o problema.

Para as versões 12.12.1a QF6 e anteriores do BlackBerry UEM, atualize para uma versão posterior à 12.12.1a QF6 para resolver o problema.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2021-22152

Produtos afetados

Blackberry Uem

Referências · 3

• https://osv.dev/vulnerability/CVE-2021-22152 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-22152 · Nota de Segurança
• https://support.blackberry.com/kb/articleDetail?articleNumber=000078971 · Aviso do Fabricante