CVE-2021-43394: unisys messaging integration services

csirt@kutim:~/threat-intel/cve/CVE-2021-43394

CVSS 9.8 · Critical EPSS 1,2%

Kerentanan Improper Authentication pada unisys messaging integration services. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

Unisys OS 2200 Messaging Integration Services (NTSI) 7R3B IC3 and IC4, 7R3C, and 7R3D has an Incorrect Implementation of an Authentication Algorithm. An LDAP password is not properly validated.

Rincian

Terbit di NVD: 24 Januari 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-287: Improper Authentication
EPSS (30 hari): 1,2% peluang dieksploitasi; lebih tinggi dari 66,5% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
unisys	messaging integration services	Versi 7r3b_ic3
unisys	messaging integration services	Versi 7r3b_ic4
unisys	messaging integration services	Versi 7r3c
unisys	messaging integration services	Versi 7r3d

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://public.support.unisys.com/common/public/vulnerability/NVD_Detail_Rpt.aspx?ID=66 advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.