CVE-2021-42849mediumCWE-798

CVE-2021-42849: falha de média gravidade em Lenovo Personal Cloud Storage A1

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Personal Cloud Storage A1+ Monitorar Personal Cloud Storage T1

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.8epss 0.2%
A weak default password for the serial port was reported in some Lenovo Personal Cloud Storage devices that could allow unauthorized device access to an attacker with physical access.
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Lenovo · Personal Cloud Storage A1Lenovo · Personal Cloud Storage T1Lenovo · Personal Cloud Storage T2Lenovo · Personal Cloud Storage T2ProLenovo · Personal Cloud Storage X1
CVEs relacionadas — Lenovo Personal Cloud Storage A1

No mesmo produto, das mais perigosas para as menos.

CVE-2021-42852HIGHCVE-2021-42852EPSS 0.8%CVE-2021-42848MEDIUMCVE-2021-42848EPSS 0.8%CVE-2021-42851MEDIUMCVE-2021-42851EPSS 0.6%CVE-2021-42850HIGHCVE-2021-42850EPSS 0.2%