Udnyttet sårbarhed
CVE-2021-22941
TLP:CLEAR
Citrix ShareFile ukorrekt adgangskontrol-sårbarhed
Ukorrekt adgangskontrol i Citrix ShareFile storage zones controller kan tillade en uautoriseret angriber at fjernkompromittere storage zones controlleren.
Fakta
- Leverandør: Citrix
- Produkt: ShareFile
- CVSS: 9.8
- EPSS (sandsynlighed for udnyttelse inden for 30 dage): 53,6 %
- På CISA's liste over udnyttede sårbarheder (KEV) siden: 25. marts 2022
- Første kendte udnyttelse: 25. marts 2022
- Brugt i ransomware-kampagner (ifølge CISA): Ja
- CISA's frist for amerikanske myndigheder: 15. april 2022
- Svaghed: CWE-284
- Første gang set af Risk Letters: 25. marts 2022
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Få hele briefet
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD