Kwetsbaarheden - Week 31

Het CSIRT-DSP maakt op wekelijkse basis een selectie van kwetsbaarheden, waarbij het CSIRT-DSP de inschatting heeft gemaakt dat deze relevant zijn voor digitale dienstverleners. Deze selectie wordt gezamenlijk met relevant nieuws verspreid in de Mid of Week.

De inschatting van low/medium/high wordt gemaakt op basis van de CVSS 3.1 base score van de kwetsbaarheid. 0.0-3.9 is low, 4.0-6.9 is medium, 7.0-10.0 is high.
Kwetsbaarheden die als low worden geclassificeerd komen niet in dit overzicht terug.

High

Dell EMC iDRAC9
https://nvd.nist.gov/vuln/detail/CVE-2021-21538 (9.6)

Fortinet FortiPortal
https://www.fortiguard.com/psirt/FG-IR-21-084 (9.4)
https://www.fortiguard.com/psirt/FG-IR-21-077 (9.3)
https://www.fortiguard.com/psirt/FG-IR-21-037 (7.8)

Fortinet FortiManager
https://www.fortiguard.com/psirt/FG-IR-21-050 (8.6)
https://www.fortiguard.com/psirt/FG-IR-21-037 (7.8)

PowerDNS Authoritative Server
https://nvd.nist.gov/vuln/detail/CVE-2021-36754 (n/a)

Sophos UTM
https://nvd.nist.gov/vuln/detail/CVE-2021-25273 (n/a)

Centreon
https://nvd.nist.gov/vuln/detail/CVE-2021-37556 (n/a)
https://nvd.nist.gov/vuln/detail/CVE-2021-37557 (n/a)
https://nvd.nist.gov/vuln/detail/CVE-2021-37558 (n/a)

Medium

Dell EMC iDRAC9
https://nvd.nist.gov/vuln/detail/CVE-2021-21581 (6.5)
https://nvd.nist.gov/vuln/detail/CVE-2021-21579 (6.1)
https://nvd.nist.gov/vuln/detail/CVE-2021-21580 (4.3)

Fortinet FortiManager
https://www.fortiguard.com/psirt/FG-IR-20-061 (6.2)
https://www.fortiguard.com/psirt/FG-IR-21-054 (4.4)
https://www.fortiguard.com/psirt/FG-IR-21-059 (4.2)

Fortinet FortiPortal
https://www.fortiguard.com/psirt/FG-IR-21-085 (6.2)
https://www.fortiguard.com/psirt/FG-IR-20-066 (5.7)
https://www.fortiguard.com/psirt/FG-IR-21-094 (5.5)
https://www.fortiguard.com/psirt/FG-IR-21-092 (5.1)

MISP
https://nvd.nist.gov/vuln/detail/CVE-2021-37534 (5.4)
https://nvd.nist.gov/vuln/detail/CVE-2021-37742 (5.4)
https://nvd.nist.gov/vuln/detail/CVE-2021-37743 (5.4)

Fortinet FortiOS
https://www.fortiguard.com/psirt/FG-IR-19-301 (4.7)
https://www.fortiguard.com/psirt/FG-IR-21-046 (4.3)

IBM PowerVM
https://nvd.nist.gov/vuln/detail/CVE-2021-20505 (4.4)

Red Hat OpenShift
https://nvd.nist.gov/vuln/detail/CVE-2021-3636 (n/a)

Bent u een digitale dienstverlener en wenst u onze complete Mid of Week te ontvangen? Dan kunt u per e-mail uw aanmelding doorgeven. Vermeld hierbij het e-mailadres waar u de Mid of Week op wenst te ontvangen.