Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-36745

Опубликовано: 29 сент. 2021
Источник: nvd
CVSS3: 9.8
CVSS2: 10
EPSS Средний

Описание

A vulnerability in Trend Micro ServerProtect for Storage 6.0, ServerProtect for EMC Celerra 5.8, ServerProtect for Network Appliance Filers 5.8, and ServerProtect for Microsoft Windows / Novell Netware 5.8 could allow a remote attacker to bypass authentication on affected installations.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:trendmicro:serverprotect:5.8:*:*:*:*:emc:*:*
cpe:2.3:a:trendmicro:serverprotect:5.8:*:*:*:*:netapp:*:*
cpe:2.3:a:trendmicro:serverprotect:5.8:*:*:*:*:netware:*:*
cpe:2.3:a:trendmicro:serverprotect:5.8:*:*:*:*:windows:*:*
cpe:2.3:a:trendmicro:serverprotect:6.0:*:*:*:*:storage:*:*

EPSS

Процентиль: 95%
0.18719
Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-425

Связанные уязвимости

CVSS3: 9.8
github
больше 3 лет назад

A vulnerability in Trend Micro ServerProtect for Storage 6.0, ServerProtect for EMC Celerra 5.8, ServerProtect for Network Appliance Filers 5.8, and ServerProtect for Microsoft Windows / Novell Netware 5.8 could allow a remote attacker to bypass authentication on affected installations.

CVSS3: 9.8
fstec
почти 5 лет назад

Уязвимость консоли управления ServerProtect Management Console средств защиты серверов и систем хранения ServerProtect for Storage (SPFS), ServerProtect for EMC Celerra (SPEMC), ServerProtect for Network Appliance Filers (SPNAF) и ServerProtect for Microsoft Windows / Novell Netware (SPNT), позволяющая нарушителю обойти процедуру аутентификации и получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 95%
0.18719
Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-425