Het CSIRT-DSP maakt op wekelijkse basis een selectie van kwetsbaarheden, waarbij het CSIRT-DSP de inschatting heeft gemaakt dat deze relevant zijn voor digitale dienstverleners. Deze selectie wordt gezamenlijk met relevant nieuws verspreid in de Mid of Week.
De inschatting van low/medium/high wordt gemaakt op basis van de CVSS 3.1 base score van de kwetsbaarheid. 0.0-3.9 is low, 4.0-6.9 is medium, 7.0-10.0 is high.
Kwetsbaarheden die als low worden geclassificeerd komen niet in dit overzicht terug.
High
Microsoft Windows
https://msrc.microsoft.com/update-guide/vulnerability (9.4-5.2)
Cisco SD-WAN
https://nvd.nist.gov/vuln/detail/CVE-2021-1528 (7.8)
HPE OneView (OV4VC)
https://nvd.nist.gov/vuln/detail/CVE-2021-26584 (n/a)
Cisco Security Appliances
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-lasso-saml-jun2021-DOXNRLkD (n/a)
Medium
F5 BIG-IQ
https://support.f5.com/csp/article/K06024431 (6.5)
Nextcloud Android
https://nvd.nist.gov/vuln/detail/CVE-2021-32658 (4.7)
Citrix ADC / Gateway
https://support.citrix.com/article/CTX297155 (n/a)
Citrix Cloud Connector
https://support.citrix.com/article/CTX316690 (n/a)
OVN Kubernetes
https://nvd.nist.gov/vuln/detail/CVE-2021-3499 (n/a)
Bent u een digitale dienstverlener en wenst u onze complete Mid of Week te ontvangen? Dan kunt u per e-mail uw aanmelding doorgeven. Vermeld hierbij het e-mailadres waar u de Mid of Week op wenst te ontvangen.