CVE-2021-21601— DELL EMC Data Protection Search 日志信息泄露漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2021-21601の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Dell EMC Data Protection Search, 19.4 and prior, and IDPA, 2.6.1 and prior, contain an Information Exposure in Log File Vulnerability in CIS. A local low privileged attacker could potentially exploit this vulnerability, leading to the disclosure of certain user credentials. The attacker may be able to use the exposed credentials to access the vulnerable application with the privileges of the compromised account.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
通过日志文件的信息暴露
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
DELL EMC Data Protection Search 日志信息泄露漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
DELL EMC Data Protection Search是美国戴尔（DELL）公司的一种可扩展的索引和搜索设备，与 Avamar 和 NetWorker 集成。 Dell EMC Data Protection Search存在日志信息泄露漏洞，该漏洞源于Dell EMC Data Protection Search在CIS中包含一个日志文件中的信息暴露漏洞。本地低特权攻击者可利用该漏洞，导致某些用户凭据的泄露。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Dell | Data Protection Search | unspecified ~ 19.5 | - |
II. CVE-2021-21601の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2021-21601のインテリジェンス情報
请登录查看更多情报信息。
- https://www.dell.com/support/kbdoc/000189555x_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2021-21601
Same Patch Batch · Dell · 2021-08-10 · 5 CVEs total
| CVE-2021-21567 | 7.8 HIGH | Dell Technologies Dell PowerScale OneFS访问控制错误漏洞 |
| CVE-2021-21597 | 7.2 HIGH | Dell Wyse ThinOS 日志信息泄露漏洞 |
| CVE-2021-21600 | 6.5 MEDIUM | Dell NetWorker 安全漏洞 |
| CVE-2021-21598 | 3.9 LOW | Dell Wyse ThinOS 日志信息泄露漏洞 |
IV. 関連脆弱性
同じ弱点: CWE-532
- CVE-2026-42282
n8n-MCP: Sensitive MCP tool-call arguments logged on authent - CVE-2026-41495
n8n-MCP Logs Sensitive Request Data on Unauthorized /mcp Req - CVE-2026-41004
VMware Spring Cloud Config 日志信息泄露漏洞 - CVE-2024-30151
HCL BigFix Service Management (SM) is susceptible to Broken - CVE-2026-7824
PaperCut Hive (Ricoh): Plain text password in logs
V. CVE-2021-21601へのコメント
まだコメントはありません