UCC Edge: Logback Vulnerability False Positive (CVE-2021-42550)

Shrnutí: This article provides a list of security vulnerabilities that cannot be exploited on Dell UCC Edge 2.0.2, but which may be identified by security scanners.

Tento článek se vztahuje na Tento článek se nevztahuje na Tento článek není vázán na žádný konkrétní produkt. V tomto článku nejsou uvedeny všechny verze produktu.
Podívejte se na další zdroje

Článek typu „zabezpečení“

Security KB

Identifikátor CVE

CVE-2021-42550

Shrnutí problému

See the 'Recommendation' section below for details on each CVE.

Doporučení

The vulnerabilities listed in the table below are in order by the date on which UCC Edge Engineering determined that the UCC Edge 2.0.2 was not vulnerable.
 
Third-party Component CVE ID Summary of Vulnerability Reason why Product is not Vulnerable Date Determined False Positive
Logback CVE-2021-42550 In Logback version 1.2.7 and earlier versions, an attacker with the required privileges to edit configurations files may potentially craft a malicious configuration allowing to execute arbitrary code loaded from LDAP servers. Logback 1.2.3 is used in our released product of UCC Edge 2.0.2 but the application is not using any configuration file for Logback, which makes it not possible to exploit this vulnerability. 2022-01-19

Právní upozornění

Dotčené produkty

UCC Edge

Produkty

Product Security Information
Vlastnosti článku
Číslo článku: 000195400
Typ článku: Security KB
Poslední úprava: 19 zář 2025
Verze:  2
Najděte odpovědi na své otázky od ostatních uživatelů společnosti Dell
Služby podpory
Zkontrolujte, zda se na vaše zařízení vztahují služby podpory.