Het CSIRT-DSP maakt op wekelijkse basis een selectie van kwetsbaarheden, waarbij het CSIRT-DSP de inschatting heeft gemaakt dat deze relevant zijn voor digitale dienstverleners. Deze selectie wordt gezamenlijk met relevant nieuws verspreid in de Mid of Week.
De inschatting van low/medium/high wordt gemaakt op basis van de CVSS 3.1 base score van de kwetsbaarheid. 0.0-3.9 is low, 4.0-6.9 is medium, 7.0-10.0 is high.
Kwetsbaarheden die als low worden geclassificeerd komen niet in dit overzicht terug.
High
Windows DNS server
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26897 (9.8)
OpenSSH
https://nvd.nist.gov/vuln/detail/CVE-2021-28041 (9.8)
Nextcloud server
https://nvd.nist.gov/vuln/detail/CVE-2021-22877 (8.7)
Fortiproxy SSL VPN portal
https://nvd.nist.gov/vuln/detail/CVE-2021-22128 (7.1)
Zoho ManageEngine Desktop Central
https://nvd.nist.gov/vuln/detail/CVE-2020-28050 (n/a)
Medium
Nextcloud server
https://nvd.nist.gov/vuln/detail/CVE-2020-8296 (6.7)
https://nvd.nist.gov/vuln/detail/CVE-2021-22878 (5.3)
Juniper Networks Junos OS
https://nvd.nist.gov/vuln/detail/CVE-2021-0215 (6.5)
Fortigate
https://nvd.nist.gov/vuln/detail/CVE-2020-15937 (6.1)
IBM Cloud Pak Multicloud Management Monitoring
https://nvd.nist.gov/vuln/detail/CVE-2021-20341 (5.3)
Bent u een digitale dienstverlener en wenst u onze complete Mid of Week te ontvangen? Dan kunt u per e-mail uw aanmelding doorgeven. Vermeld hierbij het e-mailadres waar u de Mid of Week op wenst te ontvangen.