CVE-2021-36721

中 5.3CVE-2021-36721 · 14/12/2021 公開 · 17/06/2026 更新

要点

CVE-2021-36721 は application programming interface (sysaid) に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.46%（全脆弱性の 39.8% より高い）。
対処：21.3.60 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
application programming interface sysaid	`< 21.3.60`	`21.3.60`

概要

Sysaid API User Enumeration - Attacker sending requests to specific api path without any authorization before 21.3.60 version could get users names from the LDAP server.

参考情報

gov.il/en/departments/faq/cve_advisories · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン