CVE-2021-35050
Vulnérabilité moyenne dans Fidelis Network (Fidelis Cybersecurity)
CVSS 6.5 · Moyenne
EPSS 1.0%
Fidelis Cybersecurity•Fidelis Network•Versions : Fidelis Network, Fidelis Deception, <9.3.3
Description
User credentials stored in a recoverable format within Fidelis Network and Deception CommandPost. In the event that an attacker gains access to the CommandPost, these values could be decoded and used to login to the application. The vulnerability is present in Fidelis Network and Deception versions prior to 9.3.3. This vulnerability has been addressed in version 9.3.3 and subsequent versions.
Gravité et risque d'exploitation
CVE-2021-35050 obtient un score CVSS de 6.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.03 %, ce qui la place devant 63.3 % des CVE référencées.
Que faire ?
- Vérifiez si Fidelis Network (versions Fidelis Network, Fidelis Deception, <9.3.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.