CVE-2021-36751 in DataVault

Tóm tắt

Bởi VulDB • 31/05/2026

ENC DataVault 7.1.1W sử dụng một thuật toán mã hóa không phù hợp, cho phép kẻ tấn công (không biết khóa bí mật) thực hiện các thay đổi đối với dữ liệu đã mã hóa (ciphertext) và những thay đổi này sẽ được phản ánh trong dữ liệu đã giải mã (plaintext). Không có cơ chế đảm bảo tính toàn vẹn dữ liệu. (Hành vi này xảy ra trên các thiết bị lưu trữ USB được bán dưới nhiều tên thương hiệu khác nhau.)

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 15/07/2021
• Tiết lộ: 02/01/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-189547
• CPE: sẵn sàng
• CWE: CWE-345 (Đã xác nhận)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00486
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-36751
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-36751
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-36751/