VDB

CVE-2021-42567

CVE-2021-42567 PUBLISHED KEV CVSS 6.900000095367432 MEDIUM

Ein Angreifer kann mehrere Schwachstellen in Dell ECS ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuführen, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuführen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuführen.

EPSS 8.19% · 94.8th percentile

Risk Scores

CVSS 4.0
6.900000095367432
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
EPSS Score
8.19%
94.8th percentile

Affected Products

VendorProductVersions
IBMIBM InfoSphere Information Server
DellDell PowerEdge
DellDell ECS <3.8.1.0

Timeline

  • CVE Published
  • Dec 8, 2021 EPSS Score
  • Feb 4, 2022 EPSS Score
  • Mar 18, 2022 PoC Published
  • Mar 7, 2023 EPSS Score
  • Apr 10, 2023 EPSS Score
  • Jun 17, 2023 EPSS Score
  • Jan 22, 2024 VulnCheck KEV Exploitation
  • Jan 23, 2024 VulnCheck KEV Exploitation
  • Jan 24, 2024 VulnCheck KEV Exploitation
  • Jan 27, 2024 VulnCheck KEV Exploitation
  • Jan 28, 2024 VulnCheck KEV Exploitation

References

Open in Interactive Console →
$ Console Community · 50/day Open console ›