UCC Edge: Logback Vulnerability False Positive (CVE-2021-42550)
Podsumowanie: This article provides a list of security vulnerabilities that cannot be exploited on Dell UCC Edge 2.0.2, but which may be identified by security scanners.
Ten artykuł dotyczy
Ten artykuł nie dotyczy
Ten artykuł nie jest powiązany z żadnym konkretnym produktem.
Nie wszystkie wersje produktu zostały zidentyfikowane w tym artykule.
Typ artykułu o zabezpieczeniach
Security KB
Identyfikator CVE
CVE-2021-42550
Podsumowanie problemu
See the 'Recommendation' section below for details on each CVE.
Zalecenia
The vulnerabilities listed in the table below are in order by the date on which UCC Edge Engineering determined that the UCC Edge 2.0.2 was not vulnerable.
| Third-party Component | CVE ID | Summary of Vulnerability | Reason why Product is not Vulnerable | Date Determined False Positive |
| Logback | CVE-2021-42550 | In Logback version 1.2.7 and earlier versions, an attacker with the required privileges to edit configurations files may potentially craft a malicious configuration allowing to execute arbitrary code loaded from LDAP servers. | Logback 1.2.3 is used in our released product of UCC Edge 2.0.2 but the application is not using any configuration file for Logback, which makes it not possible to exploit this vulnerability. | 2022-01-19 |
Zastrzeżenie prawne
Produkty, których dotyczy problem
UCC EdgeProdukty
Product Security InformationWłaściwości artykułu
Numer artykułu: 000195400
Typ artykułu: Security KB
Ostatnia modyfikacja: 19 wrz 2025
Wersja: 2
Znajdź odpowiedzi na swoje pytania u innych użytkowników produktów Dell
Usługi pomocy technicznej
Sprawdź, czy Twoje urządzenie jest objęte usługą pomocy technicznej.