CVE-2021-21588

中 4.3CVE-2021-21588 · 12/07/2021 公開 · 17/06/2026 更新

要点

CVE-2021-21588 は powerflex presentation server (dell) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.34%（全脆弱性の 27.1% より高い）。
対処：3.6 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
powerflex presentation server dell	`≥ 3.5, < 3.6`	`3.6`

概要

Dell EMC PowerFlex, v3.5.x contain a Cross-Site WebSocket Hijacking Vulnerability in the Presentation Server/WebUI. An unauthenticated attacker could potentially exploit this vulnerability by tricking the user into performing unwanted actions on the Presentation Server and perform which may lead to configuration changes.

参考情報

dell.com/support/kbdoc/000189265 · Vendor Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン