Het CSIRT-DSP maakt op wekelijkse basis een selectie van kwetsbaarheden, waarbij het CSIRT-DSP de inschatting heeft gemaakt dat deze relevant zijn voor digitale dienstverleners. Deze selectie wordt gezamenlijk met relevant nieuws verspreid in de Mid of Week.
De inschatting van low/medium/high wordt gemaakt op basis van de CVSS 3.1 base score van de kwetsbaarheid. 0.0-3.9 is low, 4.0-6.9 is medium, 7.0-10.0 is high.
Kwetsbaarheden die als low worden geclassificeerd komen niet in dit overzicht terug.
High
Dell EMC CloudLink
https://nvd.nist.gov/vuln/detail/CVE-2021-36312 (9.8)
https://nvd.nist.gov/vuln/detail/CVE-2021-36312 (9.1)
https://nvd.nist.gov/vuln/detail/CVE-2021-36335 (8.8)
https://nvd.nist.gov/vuln/detail/CVE-2021-36313 (7.2)
Sophos SG UTM
https://nvd.nist.gov/vuln/detail/CVE-2021-36807 (8.8)
Acronis Cyber Protect (Windows)
https://nvd.nist.gov/vuln/detail/CVE-2021-44198 (7.8)
Fortinet FortiClientWindows / FortiClientEMS
https://www.fortiguard.com/psirt/FG-IR-21-088 (7.6)
Acronis Agent
https://nvd.nist.gov/vuln/detail/CVE-2021-34800 (7.5)
Zoho ManageEngine M365 Manager Plus
https://nvd.nist.gov/vuln/detail/CVE-2021-42099 (n/a)
Medium
Dell EMC CloudLink
https://nvd.nist.gov/vuln/detail/CVE-2021-36334 (6.8)
https://nvd.nist.gov/vuln/detail/CVE-2021-36333 (5.5)
https://nvd.nist.gov/vuln/detail/CVE-2021-36332 (5.4)
Acronis Cyberprotect (Windows / Linux)
https://nvd.nist.gov/vuln/detail/CVE-2021-44201 (6.1)
https://nvd.nist.gov/vuln/detail/CVE-2021-44199 (5.5)
https://nvd.nist.gov/vuln/detail/CVE-2021-44200 (5.4)
https://nvd.nist.gov/vuln/detail/CVE-2021-44202 (5.4)
https://nvd.nist.gov/vuln/detail/CVE-2021-44203 (5.4)
Zoho ManageEngine Network Configuration Manager
https://nvd.nist.gov/vuln/detail/CVE-2021-43319 (n/a)