Het CSIRT-DSP maakt op wekelijkse basis een selectie van kwetsbaarheden, waarbij het CSIRT-DSP de inschatting heeft gemaakt dat deze relevant zijn voor digitale dienstverleners. Deze selectie wordt gezamenlijk met relevant nieuws verspreid in de Mid of Week.
De inschatting van low/medium/high wordt gemaakt op basis van de CVSS 3.1 base score van de kwetsbaarheid. 0.0-3.9 is low, 4.0-6.9 is medium, 7.0-10.0 is high.
Kwetsbaarheden die als low worden geclassificeerd komen niet in dit overzicht terug.
High
Apache Log4j2
https://nvd.nist.gov/vuln/detail/CVE-2021-44228 (10.0)
Microsoft Windows
https://advisories.ncsc.nl/advisory?id=NCSC-2021-1073 (9.8 – 5.5)
Sonicwall SMA-100 series
https://nvd.nist.gov/vuln/detail/CVE-2021-20038 (9.8)
https://nvd.nist.gov/vuln/detail/CVE-2021-20042 (9.8)
https://nvd.nist.gov/vuln/detail/CVE-2021-20045 (9.8)
https://nvd.nist.gov/vuln/detail/CVE-2021-20039 (8.8)
https://nvd.nist.gov/vuln/detail/CVE-2021-20043 (8.8)
https://nvd.nist.gov/vuln/detail/CVE-2021-20044 (8.8)
https://nvd.nist.gov/vuln/detail/CVE-2021-20040 (7.5)
https://nvd.nist.gov/vuln/detail/CVE-2021-20041 (7.5)
HPE StoreServ Management Console
https://nvd.nist.gov/vuln/detail/CVE-2021-29214 (7.6)
Cisco Web Security Appliance
https://nvd.nist.gov/vuln/detail/CVE-2021-34698 (7.5)
Mattermost
https://nvd.nist.gov/vuln/detail/CVE-2021-37861 (7.5)
IBM PowerVM Hypervisor
https://nvd.nist.gov/vuln/detail/CVE-2021-38917 (7.4)
Zoho ManageEngine OpManager
https://nvd.nist.gov/vuln/detail/CVE-2021-44514 (n/a)
Medium
IBM PowerVM Hypervisor
https://nvd.nist.gov/vuln/detail/CVE-2021-38937 (6.3)
Grafana
https://nvd.nist.gov/vuln/detail/CVE-2021-43813 (4.3)
https://nvd.nist.gov/vuln/detail/CVE-2021-43815 (4.3)