Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Trend Micro ServerProtect for Storage, ServerProtect for EMC Celerra, ServerProtect for Network Appliance Filers y ServerProtect for Microsoft Windows / Novell Netware (CVE-2021-36745)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-425 Petición directa de recurso web
Fecha de publicación:
29/09/2021
Última modificación:
12/07/2022

Descripción

Una vulnerabilidad en Trend Micro ServerProtect for Storage versión 6.0, ServerProtect for EMC Celerra versión 5.8, ServerProtect for Network Appliance Filers versión 5.8 y ServerProtect for Microsoft Windows / Novell Netware versión 5.8 podría permitir a un atacante remoto omitir la autenticación en las instalaciones afectadas

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:trendmicro:serverprotect:5.8:*:*:*:*:emc:*:*
cpe:2.3:a:trendmicro:serverprotect:5.8:*:*:*:*:netapp:*:*
cpe:2.3:a:trendmicro:serverprotect:5.8:*:*:*:*:netware:*:*
cpe:2.3:a:trendmicro:serverprotect:5.8:*:*:*:*:windows:*:*
cpe:2.3:a:trendmicro:serverprotect:6.0:*:*:*:*:storage:*:*