Het CSIRT-DSP maakt op wekelijkse basis een selectie van kwetsbaarheden, waarbij het CSIRT-DSP de inschatting heeft gemaakt dat deze relevant zijn voor digitale dienstverleners. Deze selectie wordt gezamenlijk met relevant nieuws verspreid in de Mid of Week.
De inschatting van low/medium/high wordt gemaakt op basis van de CVSS 3.1 base score van de kwetsbaarheid. 0.0-3.9 is low, 4.0-6.9 is medium, 7.0-10.0 is high.
Kwetsbaarheden die als low worden geclassificeerd komen niet in dit overzicht terug.
High
Palo Alto Networks Prisma Cloud Compute
https://nvd.nist.gov/vuln/detail/CVE-2021-3033 (9.1)
Solarwinds Network Performance Monitor
https://nvd.nist.gov/vuln/detail/CVE-2020-27869 (8.8)
F5 BIG-IP
https://nvd.nist.gov/vuln/detail/CVE-2021-22980 (7.8)
https://nvd.nist.gov/vuln/detail/CVE-2021-22973 (7.5)
https://nvd.nist.gov/vuln/detail/CVE-2021-22974 (7.5)
https://nvd.nist.gov/vuln/detail/CVE-2021-22975 (7.5)
https://nvd.nist.gov/vuln/detail/CVE-2021-22976 (7.5)
https://nvd.nist.gov/vuln/detail/CVE-2021-22977 (7.5)
https://nvd.nist.gov/vuln/detail/CVE-2021-22978 (7.5)
https://nvd.nist.gov/vuln/detail/CVE-2021-22979 (7.5)
https://nvd.nist.gov/vuln/detail/CVE-2021-22985 (n/a)
VMWare vSphere
https://nvd.nist.gov/vuln/detail/CVE-2021-21976 (7.2)
Medium
Teradici Cloud Access Connector
https://nvd.nist.gov/vuln/detail/CVE-2020-13185 (6.5)
https://nvd.nist.gov/vuln/detail/CVE-2020-13186 (5.3)
F5 BIG-IP
https://nvd.nist.gov/vuln/detail/CVE-2021-22984 (6.1)
https://nvd.nist.gov/vuln/detail/CVE-2021-22983 (5.4)
https://nvd.nist.gov/vuln/detail/CVE-2021-22982 (5.0)
https://nvd.nist.gov/vuln/detail/CVE-2021-22981 (4.2)
Teradici PCoIP soft client
https://nvd.nist.gov/vuln/detail/CVE-2021-25689 (6.0)
Teradici PCoIP Agents
https://nvd.nist.gov/vuln/detail/CVE-2021-25688 (5.0)
OpenLDAP
https://nvd.nist.gov/vuln/detail/CVE-2021-27212 (n/a)
Xen Hypervisor
https://nvd.nist.gov/vuln/detail/CVE-2021-26930 (n/a)
https://nvd.nist.gov/vuln/detail/CVE-2021-26931 (n/a)
https://nvd.nist.gov/vuln/detail/CVE-2021-26932 (n/a)
https://nvd.nist.gov/vuln/detail/CVE-2021-26933 (n/a)
https://nvd.nist.gov/vuln/detail/CVE-2021-26934 (n/a)
Bent u een digitale dienstverlener en wenst u onze complete Mid of Week te ontvangen? Dan kunt u per e-mail uw aanmelding doorgeven. Vermeld hierbij het e-mailadres waar u de Mid of Week op wenst te ontvangen.