UCC Edge: Logback Vulnerability False Positive (CVE-2021-42550)

Zusammenfassung: This article provides a list of security vulnerabilities that cannot be exploited on Dell UCC Edge 2.0.2, but which may be identified by security scanners.

Dieser Artikel gilt für Dieser Artikel gilt nicht für Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden. In diesem Artikel werden nicht alle Produktversionen aufgeführt.
Andere Ressourcen ansehen

Sicherheitsartikeltyp

Security KB

CVE-Kennung

CVE-2021-42550

Problemzusammenfassung

See the 'Recommendation' section below for details on each CVE.

Empfehlungen

The vulnerabilities listed in the table below are in order by the date on which UCC Edge Engineering determined that the UCC Edge 2.0.2 was not vulnerable.
 
Third-party Component CVE ID Summary of Vulnerability Reason why Product is not Vulnerable Date Determined False Positive
Logback CVE-2021-42550 In Logback version 1.2.7 and earlier versions, an attacker with the required privileges to edit configurations files may potentially craft a malicious configuration allowing to execute arbitrary code loaded from LDAP servers. Logback 1.2.3 is used in our released product of UCC Edge 2.0.2 but the application is not using any configuration file for Logback, which makes it not possible to exploit this vulnerability. 2022-01-19

Rechtlicher Hinweis

Betroffene Produkte

UCC Edge

Produkte

Product Security Information
Artikeleigenschaften
Artikelnummer: 000195400
Artikeltyp: Security KB
Zuletzt geändert: 19 Sept. 2025
Version:  2
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.