CVE-2021-42809

Опубликовано: 20 дек. 2021

Источник: nvd

CVSS3: 6.5

CVSS3: 7.8

CVSS2: 6.9

EPSS Низкий

Описание

Improper Access Control of Dynamically-Managed Code Resources (DLL) in Thales Sentinel Protection Installer could allow the execution of arbitrary code.

Ссылки

https://cpl.thalesgroup.com/fr/software-monetization/security-updates
Not Applicable
https://cpl.thalesgroup.com/fr/software-monetization/security-updates
Not Applicable

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:thalesgroup:sentinel_protection_installer:*:*:*:*:*:*:*:*

Версия до 7.7.1 (исключая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 12%

0.0004

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS3

6.9 Medium

CVSS2

Дефекты

CWE-913

Связанные уязвимости

GHSA-qqf6-7934-8vv8

github

около 4 лет назад

Improper Access Control of Dynamically-Managed Code Resources (DLL) in Thales Sentinel Protection Installer could allow the execution of arbitrary code.

EPSS

Процентиль: 12%

0.0004

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS3

6.9 Medium

CVSS2

Дефекты

CWE-913