CVE-2021-33027

Sylabs Singularity Enterprise (versions 1.6.2 et antérieures) utilise des nombres aléatoires prévisibles pour les jetons de sécurité, ce qui peut permettre à un attaquant distant de détourner des sessions ou d'usurper l'identité d'utilisateurs. Étant donné que la faille est déclenchée via le réseau et ne nécessite ni authentification ni interaction de l'utilisateur, un attaquant peut prendre le contrôle total du système avec un effort relativement faible. L'installation de la dernière mise à jour est nécessaire pour garantir que ces jetons sont générés avec une entropie suffisante.