PT-2021-21234 · Dell Emc · Dell Emc Cloudlink

Publicado 2021-11-23 · Atualizado 2021-11-27 · CVE-2021-36332

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Dell EMC CloudLink versões 7.1 e todas as versões anteriores

Descrição

A vulnerabilidade permite que um invasor remoto com privilégios limitados possa explorar uma vulnerabilidade de injeção de HTML e JavaScript, redirecionando usuários finais para sites arbitrários e potencialmente maliciosos.

Recomendações

Para as versões 7.1 e todas as versões anteriores do Dell EMC CloudLink, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2021-36332

Produtos afetados

Dell Emc Cloudlink

Referências · 5

• https://osv.dev/vulnerability/CVE-2021-36332 · Aviso do Fabricante
• https://dell.com/support/kbdoc/en-us/000193031/https-dellservices-lightning-force-com-one-one-app · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-36332 · Nota de Segurança
• https://t.me/cvenotify/23838 · Publicação no Telegram
• https://t.me/cibsecurity/32885 · Publicação no Telegram