CVE-2021-36339

CAO 7.8CVE-2021-36339 · Công bố 21/01/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-36339 là lỗ hổng mức CAO (CVSS 7.8) ảnh hưởng solutions enabler (dell), solutions enabler virtual appliance (dell), unisphere 360 (dell).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.24%, cao hơn 14.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 9.2.3.0, 9.1.0.18, 9.2.3.3, 9.1.0.29 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
solutions enabler dell	`≥ 9.2.0.0, < 9.2.3.0< 9.1.0.18`	`9.2.3.09.1.0.18`
solutions enabler virtual appliance dell	`≥ 9.2.0.0, < 9.2.3.0< 9.1.0.18`	`9.2.3.09.1.0.18`
unisphere 360 dell	`≥ 9.2.0.0, < 9.2.3.3< 9.1.0.29`	`9.2.3.39.1.0.29`
unisphere for powermax dell	`≥ 9.2.0.0, < 9.2.3.4< 9.1.0.31`	`9.2.3.49.1.0.31`
unisphere for powermax virtual appliance dell	`≥ 9.2.0.0, < 9.2.3.4< 9.1.0.31`	`9.2.3.49.1.0.31`
vasa dell	`≥ 9.2.0.0, < 9.2.3.0< 9.1.0.723`	`9.2.3.09.1.0.723`

Mô tả

The Dell EMC Virtual Appliances before 9.2.2.2 contain undocumented user accounts. A local malicious user may potentially exploit this vulnerability to get privileged access to the virtual appliance.