CVE-2021-36339

高 7.8CVE-2021-36339 · 21/01/2022 公開 · 17/06/2026 更新

要点

CVE-2021-36339 は solutions enabler (dell), solutions enabler virtual appliance (dell), unisphere 360 (dell) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.24%（全脆弱性の 14.9% より高い）。
対処：9.2.3.0, 9.1.0.18, 9.2.3.3, 9.1.0.29 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
solutions enabler dell	`≥ 9.2.0.0, < 9.2.3.0< 9.1.0.18`	`9.2.3.09.1.0.18`
solutions enabler virtual appliance dell	`≥ 9.2.0.0, < 9.2.3.0< 9.1.0.18`	`9.2.3.09.1.0.18`
unisphere 360 dell	`≥ 9.2.0.0, < 9.2.3.3< 9.1.0.29`	`9.2.3.39.1.0.29`
unisphere for powermax dell	`≥ 9.2.0.0, < 9.2.3.4< 9.1.0.31`	`9.2.3.49.1.0.31`
unisphere for powermax virtual appliance dell	`≥ 9.2.0.0, < 9.2.3.4< 9.1.0.31`	`9.2.3.49.1.0.31`
vasa dell	`≥ 9.2.0.0, < 9.2.3.0< 9.1.0.723`	`9.2.3.09.1.0.723`

概要

The Dell EMC Virtual Appliances before 9.2.2.2 contain undocumented user accounts. A local malicious user may potentially exploit this vulnerability to get privileged access to the virtual appliance.