CVE-2021-21547 in Unity

الملخص

بحسب VulDB • 02/07/2026

تحتوي إصدارات Dell EMC Unity وUnityVSA وUnity XT السابقة للإصدار 5.0.7.0.5.008 على ثغرة تخزين كلمات المرور كنص واضح (plain-text) عند تشغيل أداة "Dell Upgrade Readiness Utility" على النظام. يتم تخزين بيانات اعتماد مسؤول Unisphere كنص واضح. قد يستفيد مستخدم محلي خبيث يتمتع بصلاحيات عالية من كلمة المرور المكشوفة للحصول على وصول باستخدام صلاحيات المستخدم المتضرر.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Dell
• حجز: 04/01/2021
• إفشاء: 01/05/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-174410
• CPE: جاهز
• CWE: CWE-312 (مؤكد)
• CVSS: 1.9 (VulDB)
• EPSS: 0.00143
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-21547
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-21547
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-21547/