Boletín de vulnerabilidades

Vulnerabilidades con productos recientemente documentados:

No hay vulnerabilidades nuevas para los productos a los que está suscrito.

Otras vulnerabilidades de los productos a los que usted está suscrito, y cuya información ha sido actualizada recientemente:

• Vulnerabilidad en una consulta en vivo en curso en Fleet (CVE-2021-21296)
  Severidad: BAJA
  Fecha de publicación: 10/02/2021
  Fecha de última actualización: 06/10/2026
  Fleet es un administrador osquery de código abierto. En Fleet versiones anteriores a 3.7.0, un actor malicioso con una clave de nodo válida puede enviar una petición mal formateada que hace que el servidor Fleet salga, lo que resulta en la denegación del servicio. Esto solo es posible mientras se presenta una consulta en vivo en curso. Creemos que el impacto de esta vulnerabilidad es bajo el requerimiento dado de que el actor tenga una clave de nodo válida. No existe una divulgación de información, escalada de privilegios ni ejecución de código. El problema es corregido en Fleet versión 3.7.0