CVE-2021-21586highCWE-36

CVE-2021-21586: falha de alta gravidade em Dell Wyse Management Suite

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Wyse Management Suite

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.1epss 4.0%
Em resumo

O Wyse Management Suite permite que usuários autenticados leiam qualquer arquivo do sistema contornando as restrições de acesso. Um atacante com credenciais de login poderia visualizar informações sensíveis como senhas ou arquivos de configuração.

Detalhe técnico

Vulnerabilidade de travessia de caminho absoluto no Wyse Management Suite ≤3.2 permite que atacantes autenticados leiam arquivos arbitrários através de validação inadequada de caminho. O vetor de ataque requer credenciais válidas; o impacto inclui divulgação não autorizada de arquivos do sistema.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Wyse Management Suite versions 3.2 and earlier contain an absolute path traversal vulnerability. A remote authenticated malicious user could exploit this vulnerability in order to read arbitrary files on the system.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Dell · Wyse Management Suite
CVEs relacionadas — Dell Wyse Management Suite

No mesmo produto, das mais perigosas para as menos.

CVE-2021-36336CRITICALCVE-2021-36336EPSS 1.7%CVE-2022-23155HIGHCVE-2022-23155EPSS 1.4%CVE-2022-29097MEDIUMCVE-2022-29097EPSS 1.3%CVE-2020-29498MEDIUMCVE-2020-29498EPSS 1.1%CVE-2021-21587MEDIUMCVE-2021-21587EPSS 0.9%CVE-2026-49506HIGHCVE-2026-49506EPSS 0.9%