Het CSIRT-DSP maakt op wekelijkse basis een selectie van kwetsbaarheden, waarbij het CSIRT-DSP de inschatting heeft gemaakt dat deze relevant zijn voor digitale dienstverleners. Deze selectie wordt gezamenlijk met relevant nieuws verspreid in de Mid of Week.
De inschatting van low/medium/high wordt gemaakt op basis van de CVSS 3.1 base score van de kwetsbaarheid. 0.0-3.9 is low, 4.0-6.9 is medium, 7.0-10.0 is high.
Kwetsbaarheden die als low worden geclassificeerd komen niet in dit overzicht terug.
High
ZStack
https://nvd.nist.gov/vuln/detail/CVE-2021-32829 (9.6)
Palo Alto Networks PAN-OS
https://nvd.nist.gov/vuln/detail/CVE-2021-3050 (8.8)
Microsoft Windows Print Spooler
https://nvd.nist.gov/vuln/detail/CVE-2021-36958 (7.3)
Docker Desktop
https://nvd.nist.gov/vuln/detail/CVE-2021-37841 (n/a)
Nagios XI
https://nvd.nist.gov/vuln/detail/CVE-2021-37343 (n/a)
https://nvd.nist.gov/vuln/detail/CVE-2021-37344 (n/a)
https://nvd.nist.gov/vuln/detail/CVE-2021-37345 (n/a)
https://nvd.nist.gov/vuln/detail/CVE-2021-37346 (n/a)
https://nvd.nist.gov/vuln/detail/CVE-2021-37347 (n/a)
https://nvd.nist.gov/vuln/detail/CVE-2021-37348 (n/a)
https://nvd.nist.gov/vuln/detail/CVE-2021-37349 (n/a)
https://nvd.nist.gov/vuln/detail/CVE-2021-37350 (n/a)
https://nvd.nist.gov/vuln/detail/CVE-2021-37351 (n/a)
https://nvd.nist.gov/vuln/detail/CVE-2021-37352 (n/a)
https://nvd.nist.gov/vuln/detail/CVE-2021-37353 (n/a)
Medium
Palo Alto Networks PAN-OS
https://nvd.nist.gov/vuln/detail/CVE-2021-3046 (6.8)
https://nvd.nist.gov/vuln/detail/CVE-2021-3048 (5.9)
https://nvd.nist.gov/vuln/detail/CVE-2021-3045 (4.9)
https://nvd.nist.gov/vuln/detail/CVE-2021-3047 (4.2)
HAproxy
https://nvd.nist.gov/vuln/detail/CVE-2021-39240 (n/a)
https://nvd.nist.gov/vuln/detail/CVE-2021-39241 (n/a)
https://nvd.nist.gov/vuln/detail/CVE-2021-39242 (n/a)
Bent u een digitale dienstverlener en wenst u onze complete Mid of Week te ontvangen? Dan kunt u per e-mail uw aanmelding doorgeven. Vermeld hierbij het e-mailadres waar u de Mid of Week op wenst te ontvangen.