CVE-2021-35048
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2021
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Unauthenticated SQL Injection Vulnerability in Fidelis Network and Deception
Vulnerability in Fidelis Network and Deception CommandPost enables unauthenticated SQL injection through the web interface. The vulnerability could lead to exposure of authentication tokens in some versions of Fidelis software. The vulnerability is present in Fidelis Network and Deception versions prior to 9.3.7 and in version 9.4. Patches and updates are available to address this vulnerability.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Fidelis Network
- Fornecedor
- Fidelis Cybersecurity
- Produto
- Fidelis Network
- Plataformas
- CentOS
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| Fidelis Network 9.4 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| Fidelis Network | affected | custom | 9.3.7 | Indisponível | Nenhuma listada |
Fidelis Deception
- Fornecedor
- Fidelis Cybersecurity
- Produto
- Fidelis Deception
- Plataformas
- CentOS
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| Fidelis Deception 9.4 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| Fidelis Deception | affected | custom | 9.3.7 | Indisponível | Nenhuma listada |