CVE-2021-35047
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2021
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Privileged Command Injection Vulnerability in Fidelis Network and Deception
Vulnerability in the CommandPost, Collector, and Sensor components of Fidelis Network and Deception enables an attacker with user level access to the CLI to inject root level commands into the component and neighboring Fidelis components. The vulnerability is present in Fidelis Network and Deception versions prior to 9.3.7 and in version 9.4. Patches and updates are available to address this vulnerability.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Fidelis Network
- Fornecedor
- Fidelis Cybersecurity
- Produto
- Fidelis Network
- Plataformas
- CentOS
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| Fidelis Network 9.4 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| Fidelis Network | affected | custom | 9.3.7 | Indisponível | Nenhuma listada |
Fidelis Deception
- Fornecedor
- Fidelis Cybersecurity
- Produto
- Fidelis Deception
- Plataformas
- CentOS
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| Fidelis Deception 9.4 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| Fidelis Deception | affected | custom | 9.3.7 | Indisponível | Nenhuma listada |