PT-2021-17757 · Cohesity · Cohesity Dataplatform

Heiko Reese + 1 · Publicado 2021-04-02 · Atualizado 2022-07-12 · CVE-2021-28124

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Cohesity DataPlatform, versões 6.3 a 6.3.1g

Cohesity DataPlatform, versões 6.4 a 6.4.1c

Cohesity DataPlatform, versões 6.5.1 a 6.5.1b

Descrição:

Existe uma vulnerabilidade do tipo man-in-the-middle devido à falta de autenticação do servidor no canal de suporte do Cohesity DataPlatform. Isso permite que um invasor intercepte a sessão da interface do usuário do canal de suporte, podendo levar a acesso não autorizado ou manipulação de dados.

Recomendações:

Para as versões 6.3 a 6.3.1g, atualize para uma versão posterior à 6.3.1g para resolver o problema.

Para as versões 6.4 a 6.4.1c, atualize para uma versão posterior à 6.4.1c para resolver o problema.

Para as versões 6.5.1 a 6.5.1b, atualize para uma versão posterior à 6.5.1b para resolver o problema.

Exploit

Correção

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2021-28124

Produtos afetados

Cohesity Dataplatform

Referências · 6

• 🔥 https://github.com/cohesity/SecAdvisory/blob/master/CVE-2021-28124.md · Exploit
• https://t.me/cvenotify/12522 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-28124 · Nota de Segurança
• https://t.me/cvenotify/12817 · Publicação no Telegram
• https://t.me/cvenotify/12530 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-28124 · Aviso do Fabricante