Podatność CVE-2021-28123

Podatność CVE-2021-28123

Publikacja: 2021-04-02

Opis:

Undocumented Default Cryptographic Key Vulnerability in Cohesity DataPlatform version 6.3 prior 6.3.1g, 6.4 up to 6.4.1c and 6.5.1 through 6.5.1b. The ssh key can provide an attacker access to the linux system in the affected version.

Typ:

CWE-798

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.5/10	6.4/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Cohesity -> Cohesity dataplatform

Referencje:

https://github.com/cohesity/SecAdvisory/blob/master/CVE-2021-28123.md

Copyright 2024, cxsecurity.com