PT-2021-23293 · Teleport · Teleport

Publicado 2021-09-18 · Atualizado 2021-09-29 · CVE-2021-41395

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Teleport anteriores à 6.2.12

Versões do Teleport 7.x anteriores à 7.1.1

Descrição

A vulnerabilidade permite que invasores controlem uma string de conexão de banco de dados, em algumas situações, por meio de um nome de banco de dados ou username malicioso.

Recomendações

Para versões do Teleport anteriores à 6.2.12, atualize para a versão 6.2.12 ou posterior.

Para versões do Teleport 7.x anteriores à 7.1.1, atualize para a versão 7.1.1 ou posterior.

Correção

Identificadores relacionados

CVE-2021-41395

Produtos afetados

Teleport

Referências · 5

• https://github.com/gravitational/teleport/releases/tag/v6.2.12 · Correção
• https://github.com/gravitational/teleport/releases/tag/v7.1.1 · Correção
• https://t.me/cvenotify/21126 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-41395 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-41395 · Aviso do Fabricante