CVE-2021-32928
Publiée le 2021-06-16 · Dernière modification le 2026-06-17
Les systèmes utilisant l'environnement d'exécution Sentinel LDK (version 7.6 ou antérieure) sont concernés si le logiciel a été installé puis désinstallé. Comme le programme de désinstallation ne parvient pas à supprimer une règle de pare-feu spécifique, le port TCP 1947 reste ouvert aux réseaux privés, ce qui pourrait permettre à un attaquant distant de prendre le contrôle total du système. Cette action peut être exécutée via le réseau sans nécessiter d'interaction ou d'authentification de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Sentinel LDK Run-Time Environment installer (Versions 7.6 and prior) adds a firewall rule named “Sentinel License Manager” that allows incoming connections from private networks using TCP Port 1947. While uninstalling, the uninstaller fails to close Port 1947.