Vulnerabilidad en Trend Micro ServerProtect for Storage, ServerProtect for EMC Celerra, ServerProtect for Network Appliance Filers y ServerProtect for Microsoft Windows / Novell Netware (CVE-2021-36745)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-425
Petición directa de recurso web
Fecha de publicación:
29/09/2021
Última modificación:
12/07/2022
Descripción
Una vulnerabilidad en Trend Micro ServerProtect for Storage versión 6.0, ServerProtect for EMC Celerra versión 5.8, ServerProtect for Network Appliance Filers versión 5.8 y ServerProtect for Microsoft Windows / Novell Netware versión 5.8 podría permitir a un atacante remoto omitir la autenticación en las instalaciones afectadas
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
10.00
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:trendmicro:serverprotect:5.8:*:*:*:*:emc:*:* | ||
| cpe:2.3:a:trendmicro:serverprotect:5.8:*:*:*:*:netapp:*:* | ||
| cpe:2.3:a:trendmicro:serverprotect:5.8:*:*:*:*:netware:*:* | ||
| cpe:2.3:a:trendmicro:serverprotect:5.8:*:*:*:*:windows:*:* | ||
| cpe:2.3:a:trendmicro:serverprotect:6.0:*:*:*:*:storage:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



