CVE-2021-36665

WysokieCVSS 7.8

Opublikowano: 12/07/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.50%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

W systemie Druva 6.9.0 dla macOS wykryto problem w komponencie inSyncUpgradeDaemon, który umożliwia atakującym lokalne podniesienie uprawnień.

Ocena ryzyka

Atakujący z dostępem lokalnym może uzyskać wyższe uprawnienia, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych lub przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się natychmiastową aktualizację oprogramowania Druva do najnowszej dostępnej wersji, która usuwa tę podatność.

Inne podatności w Druva

CVE-2021-36666Wysokie
W systemie Druva 6.9.0 dla macOS wykryto problem, który umożliwia atakującym uzyskanie podwyższonych uprawnień lokalnych za pomocą komponentu inSyncDecommission.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in Druva 6.9.0 for macOS, allows attackers to gain escalated local privileges via the inSyncUpgradeDaemon.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS