Het CSIRT-DSP maakt op wekelijkse basis een selectie van kwetsbaarheden, waarbij het CSIRT-DSP de inschatting heeft gemaakt dat deze relevant zijn voor digitale dienstverleners. Deze selectie wordt gezamenlijk met relevant nieuws verspreid in de Mid of Week.
De inschatting van low/medium/high wordt gemaakt op basis van de CVSS 3.1 base score van de kwetsbaarheid. 0.0-3.9 is low, 4.0-6.9 is medium, 7.0-10.0 is high.
Kwetsbaarheden die als low worden geclassificeerd komen niet in dit overzicht terug.
High
F5 BIG-IP
https://nvd.nist.gov/vuln/detail/CVE-2021-22987 (9.9)
https://nvd.nist.gov/vuln/detail/CVE-2021-22986 (9.8)
https://nvd.nist.gov/vuln/detail/CVE-2021-22991 (9.8)
https://nvd.nist.gov/vuln/detail/CVE-2021-22992 (9.8)
https://nvd.nist.gov/vuln/detail/CVE-2021-22989 (9.1)
https://nvd.nist.gov/vuln/detail/CVE-2021-22988 (8.8)
https://nvd.nist.gov/vuln/detail/CVE-2021-22993 (8.8)
https://nvd.nist.gov/vuln/detail/CVE-2021-22999 (7.5)
https://nvd.nist.gov/vuln/detail/CVE-2021-23000 (7.5)
https://nvd.nist.gov/vuln/detail/CVE-2021-23003 (7.5)
https://nvd.nist.gov/vuln/detail/CVE-2021-23004 (7.5)
https://nvd.nist.gov/vuln/detail/CVE-2021-22990 (7.2)
F5 BIG-IQ
https://nvd.nist.gov/vuln/detail/CVE-2021-23005 (9.1)
https://nvd.nist.gov/vuln/detail/CVE-2021-22995 (7.5)
https://nvd.nist.gov/vuln/detail/CVE-2021-22996 (7.5)
https://nvd.nist.gov/vuln/detail/CVE-2021-22997 (7.5)
VMWare Carbon Black Cloud Workload
https://nvd.nist.gov/vuln/detail/CVE-2021-21982 (9.1)
ManageEngine Opmanager
https://nvd.nist.gov/vuln/detail/CVE-2021-20078 (9.1)
Medium
F5 BIG-IP
https://nvd.nist.gov/vuln/detail/CVE-2021-22994 (6.1)
https://nvd.nist.gov/vuln/detail/CVE-2021-22998 (5.3)
https://nvd.nist.gov/vuln/detail/CVE-2021-23007 (5.3)
https://nvd.nist.gov/vuln/detail/CVE-2021-23002 (4.5)
https://nvd.nist.gov/vuln/detail/CVE-2021-23001 (4.3)
F5 BIG-IQ
https://nvd.nist.gov/vuln/detail/CVE-2021-23006 (6.1)
PRTG Network Monitor
https://nvd.nist.gov/vuln/detail/CVE-2021-27220 (5.3)
FortiGuard FortiProxy
https://www.fortiguard.com/psirt/FG-IR-21-007 (5.3)
Bent u een digitale dienstverlener en wenst u onze complete Mid of Week te ontvangen? Dan kunt u per e-mail uw aanmelding doorgeven. Vermeld hierbij het e-mailadres waar u de Mid of Week op wenst te ontvangen.