PT-2022-11696 · Thales+1 · Safenet Authentication Service+1

Ronnie Salomonsen · Publicado 2022-01-19 · Atualizado 2022-01-25 · CVE-2021-42810

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Produto (versões afetadas não especificadas)

Descrição

Uma falha nas versões anteriores do produto pode permitir que um invasor autenticado execute código como usuário com privilégios em um sistema onde o agente esteja instalado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-335

CWE-336

Identificadores relacionados

CVE-2021-42810

Produtos afetados

Safenet Authentication Service

Safenet Authentication Service Remote Desktop Gateway

Referências · 5

• https://github.com/mandiant/Vulnerability-Disclosures/blob/master/2022/MNDT-2022-0002/MNDT-2022-0002.md · Nota
• https://t.me/cibsecurity/35884 · Publicação no Telegram
• https://cpl.thalesgroup.com/support/security-updates · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-42810 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-42810 · Nota de Segurança