CVE-2021-41527
Vulnérabilité faible dans RISC Platform (Flexera)
CVSS 2.3 · Faible
EPSS 0.4%
Flexera•RISC Platform•Versions : 0, <saas-2021-12-29
Description
An error related to the 2-factor authorization (2FA) on the RISC Platform prior to the saas-2021-12-29 release can potentially be exploited to bypass the 2FA. The vulnerability requires that the 2FA setup hasn’t been completed.
Gravité et risque d'exploitation
CVE-2021-41527 obtient un score CVSS de 2.3/10, soit une gravité faible. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.40 %, ce qui la place devant 32.8 % des CVE référencées.
Que faire ?
- Vérifiez si RISC Platform (versions 0, <saas-2021-12-29) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.