CVE-2021-21552 in Wyse Windows Embedded System

Riassunto

di VulDB • 07/07/2026

Le versioni di Dell Wyse Windows Embedded System precedenti a WIE10 LTSC 2019 e la versione stessa contengono una vulnerabilità relativa ad un'autorizzazione impropria (improper authorization). Un utente locale malintenzionato autenticato con privilegi ridotti potrebbe potenzialmente sfruttare questa vulnerabilità per bypassare l'ambiente ristretto ed eseguire azioni non autorizzate sul sistema interessato.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Dell
• Prenotare: 04/01/2021
• Divulgazione: 22/05/2021
• Moderazione: accettato
• Voce: VDB-175516
• CPE: pronto
• CWE: CWE-863 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00995
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-21552
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-21552
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-21552/