Het CSIRT-DSP maakt op wekelijkse basis een selectie van kwetsbaarheden, waarbij het CSIRT-DSP de inschatting heeft gemaakt dat deze relevant zijn voor digitale dienstverleners. Deze selectie wordt gezamenlijk met relevant nieuws verspreid in de Mid of Week.
De inschatting van low/medium/high wordt gemaakt op basis van de CVSS 3.1 base score van de kwetsbaarheid. 0.0-3.9 is low, 4.0-6.9 is medium, 7.0-10.0 is high.
Kwetsbaarheden die als low worden geclassificeerd komen niet in dit overzicht terug.
High
Fortinet FortiWAN
https://www.fortiguard.com/psirt/FG-IR-21-048 (9.8)
Oracle VM Virtualbox
https://nvd.nist.gov/vuln/detail/CVE-2021-2264 (8.4)
https://nvd.nist.gov/vuln/detail/CVE-2021-2250 (8.2)
https://nvd.nist.gov/vuln/detail/CVE-2021-2279 (8.1)
https://nvd.nist.gov/vuln/detail/CVE-2021-2145 (7.5)
https://nvd.nist.gov/vuln/detail/CVE-2021-2309 (7.5)
https://nvd.nist.gov/vuln/detail/CVE-2021-2310 (7.5)
https://nvd.nist.gov/vuln/detail/CVE-2021-2280 (7.1)
https://nvd.nist.gov/vuln/detail/CVE-2021-2281 (7.1)
https://nvd.nist.gov/vuln/detail/CVE-2021-2282 (7.1)
https://nvd.nist.gov/vuln/detail/CVE-2021-2283 (7.1)
https://nvd.nist.gov/vuln/detail/CVE-2021-2284 (7.1)
https://nvd.nist.gov/vuln/detail/CVE-2021-2285 (7.1)
https://nvd.nist.gov/vuln/detail/CVE-2021-2286 (7.1)
https://nvd.nist.gov/vuln/detail/CVE-2021-2287 (7.1)
Checkpoint Identity Agent
https://nvd.nist.gov/vuln/detail/CVE-2021-30356 (8.1)
Solarwinds Virtual Infrastructure Monitor
https://nvd.nist.gov/vuln/detail/CVE-2021-27277 (7.8)
OpenVPN
https://nvd.nist.gov/vuln/detail/CVE-2020-15078 (n/a)
Zoho ManageEngine Opmanager
https://nvd.nist.gov/vuln/detail/CVE-2021-3287 (n/a)
Citrix Sharefile (storage zone controller)
https://support.citrix.com/article/CTX310780 (n/a)
Medium
Oracle VM Virtualbox
https://nvd.nist.gov/vuln/detail/CVE-2021-2266 (6.0)
https://nvd.nist.gov/vuln/detail/CVE-2021-2306 (6.0)
https://nvd.nist.gov/vuln/detail/CVE-2021-2296 (5.3)
https://nvd.nist.gov/vuln/detail/CVE-2021-2297 (5.3)
https://nvd.nist.gov/vuln/detail/CVE-2021-2291 (4.7)
https://nvd.nist.gov/vuln/detail/CVE-2021-2312 (4.4)
Bent u een digitale dienstverlener en wenst u onze complete Mid of Week te ontvangen? Dan kunt u per e-mail uw aanmelding doorgeven. Vermeld hierbij het e-mailadres waar u de Mid of Week op wenst te ontvangen.