تنبيه امني متعدد Kaseya VSA
تنبيه امني متعدد Kaseya VSA
محتويات التنبيه:
معلومات :
| المرجع | CERTFR-2021-AVI-514 |
| العنوان | Multiples vulnérabilités dans Kaseya VSA |
| تاريخ الاصدار الأول | 12 juillet 2021 |
| تاريخ أخر تحديث | 12 juillet 2021 |
| المصادر | Bulletin de sécurité Kaseya 4403785889041 du 11 juillet 2021 |
| المرفقات | Aucune(s) |
المخاطر:
- Contournement de la politique de sécurité
- Atteinte à la confidentialité des données
- Injection de code indirecte à distance (XSS)
الأنظمة المثأثرة:
- Kaseya VSA versions antérieures à 9.5.7a
ملخص الثغرة:
Note : Veuillez suivre les consignes de l’éditeur avant de déployer la mise à jour 9.5.7a [1][2]. De plus cette mise à jour forcera tous les utilisateurs à changer de mot de passe.
الحلول من هده الثغرة:
المصادر:
- Bulletin de sécurité Kaseya 4403785889041 du 11 juillet 2021
https://helpdesk.kaseya.com/hc/en-gb/articles/4403785889041 - [1] Guide de lancement d’un VSA On-Premises
https://helpdesk.kaseya.com/hc/en-gb/articles/4403709150993 - [2] Guide de durcissement et des bonnes pratiques d’un VSA On-Premises
https://helpdesk.kaseya.com/hc/en-gb/articles/4403760102417 - Référence CVE CVE-2021-30120
https://www.cve.org/CVERecord?id=CVE-2021-30120 - Référence CVE CVE-2021-30119
https://www.cve.org/CVERecord?id=CVE-2021-30119 - Référence CVE CVE-2021-30118
https://www.cve.org/CVERecord?id=CVE-2021-30118 - Référence CVE CVE-2021-30117
https://www.cve.org/CVERecord?id=CVE-2021-30117 - Référence CVE CVE-2021-30121
https://www.cve.org/CVERecord?id=CVE-2021-30121 - Référence CVE CVE-2021-30201
https://www.cve.org/CVERecord?id=CVE-2021-30201