PT-2022-10021 · Smg · Smg

Harish Lekkala · Publicado 2022-06-24 · Atualizado 2023-08-08 · CVE-2021-30651

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

SMG (versões afetadas não especificadas)

Descrição

Um usuário mal-intencionado com privilégios de administrador autenticado no SMG pode obter senhas de servidores LDAP/Active Directory externos aos quais, de outra forma, não teria autorização para acessar.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2021-30651

Produtos afetados

Smg

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-30651 · Nota de Segurança
• https://t.me/cibsecurity/45098 · Publicação no Telegram
• https://support.broadcom.com/external/content/SecurityAdvisories/0/20652 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-30651 · Aviso do Fabricante