CVE-2021-42808: falha de média gravidade em Thales Sentinel Protection Installer
The Sentinel Protection Installer 7.7.0 creates files and directory with all privileges granting any user full permissions.
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.5epss 0.2%
Improper Access Control in Thales Sentinel Protection Installer could allow a local user to escalate privileges.
CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
Thales · Sentinel Protection InstallerCVEs relacionadas — Thales Sentinel Protection Installer
No mesmo produto, das mais perigosas para as menos.