CVE-2021-36666

WysokieCVSS 7.8

Opublikowano: 12/07/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.45%

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

Streszczenie

W systemie Druva 6.9.0 dla macOS wykryto problem, który umożliwia atakującym uzyskanie podwyższonych uprawnień lokalnych za pomocą komponentu inSyncDecommission.

Ocena ryzyka

Atakujący z dostępem lokalnym może eskalować swoje uprawnienia, co może prowadzić do przejęcia kontroli nad systemem lub kradzieży wrażliwych danych.

Rekomendacja

Zaleca się natychmiastową aktualizację oprogramowania Druva do najnowszej wersji, która usuwa tę podatność, oraz ograniczenie dostępu lokalnego do systemu.

Inne podatności w Druva

CVE-2021-36665Wysokie
W systemie Druva 6.9.0 dla macOS wykryto problem w komponencie inSyncUpgradeDaemon, który umożliwia atakującym lokalne podniesienie uprawnień.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in Druva 6.9.0 for MacOS, allows attackers to gain escalated local privileges via the inSyncDecommission.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS