Het CSIRT-DSP maakt op wekelijkse basis een selectie van kwetsbaarheden, waarbij het CSIRT-DSP de inschatting heeft gemaakt dat deze relevant zijn voor digitale dienstverleners. Deze selectie wordt gezamenlijk met relevant nieuws verspreid in de Mid of Week.
De inschatting van low/medium/high wordt gemaakt op basis van de CVSS 3.1 base score van de kwetsbaarheid. 0.0-3.9 is low, 4.0-6.9 is medium, 7.0-10.0 is high.
Kwetsbaarheden die als low worden geclassificeerd komen niet in dit overzicht terug.
High
Cisco SD-WAN software
https://nvd.nist.gov/vuln/detail/CVE-2021-34727 (9.8)
Cisco IOS & IOS XE Software
https://nvd.nist.gov/vuln/detail/CVE-2021-1619 (9.8)
https://nvd.nist.gov/vuln/detail/CVE-2021-1624 (8.6)
https://nvd.nist.gov/vuln/detail/CVE-2021-1620 (7.7)
https://nvd.nist.gov/vuln/detail/CVE-2021-34699 (7.7)
https://nvd.nist.gov/vuln/detail/CVE-2021-1621 (7.4)
https://nvd.nist.gov/vuln/detail/CVE-2021-34714 (7.4)
Huawei FusionCompute
https://nvd.nist.gov/vuln/detail/CVE-2021-37106 (7.2)
Zoho ManageEngine AD Manager Plus
https://nvd.nist.gov/vuln/detail/CVE-2021-37925 (n/a)
https://nvd.nist.gov/vuln/detail/CVE-2021-37927 (n/a)
https://nvd.nist.gov/vuln/detail/CVE-2021-37761 (n/a)
OpenVPN Access Server
https://nvd.nist.gov/vuln/detail/CVE-2021-3824 (n/a)
Medium
Cisco IOS & IOS XE Software
https://nvd.nist.gov/vuln/detail/CVE-2021-34703 (6.8)
https://nvd.nist.gov/vuln/detail/CVE-2021-34729 (6.7)
https://nvd.nist.gov/vuln/detail/CVE-2021-1625 (5.8)
https://nvd.nist.gov/vuln/detail/CVE-2021-34697 (5.8)
https://nvd.nist.gov/vuln/detail/CVE-2021-1616 (4.7)
Cisco SD-WAN software
https://nvd.nist.gov/vuln/detail/CVE-2021-34723 (6.7)
https://nvd.nist.gov/vuln/detail/CVE-2021-34725 (6.7)
https://nvd.nist.gov/vuln/detail/CVE-2021-34726 (6.7)
https://nvd.nist.gov/vuln/detail/CVE-2021-34729 (6.7)
https://nvd.nist.gov/vuln/detail/CVE-2021-1589 (6.5)
https://nvd.nist.gov/vuln/detail/CVE-2021-34724 (6.0)
https://nvd.nist.gov/vuln/detail/CVE-2021-1546 (5.5)
https://nvd.nist.gov/vuln/detail/CVE-2021-1612 (5.5)
https://nvd.nist.gov/vuln/detail/CVE-2021-34712 (5.4)
Huawei FusionCompute
https://nvd.nist.gov/vuln/detail/CVE-2021-37105 (5.3)
F5 BIG-IP APM
https://nvd.nist.gov/vuln/detail/CVE-2021-23054 (4.7)
OpenSSH
https://nvd.nist.gov/vuln/detail/CVE-2021-41617 (n/a)