Система поддерживает различные IoT- и OT-устройства, а также может разворачиваться как в облаке, так и локально (on-premises).Anti-Malware.ru
Две критические уязвимости, обнаруженные специалистами SentinelOne, получили идентификаторы CVE-2021-42311 и CVE-2021-42313 и 10 баллов по шкале CVSS.Anti-Malware.ru
Обе бреши представляют собой возможность SQL-инъекции, с помощью которой удалённый злоумышленник может добиться выполнения кода (без необходимости аутентифицироваться).Anti-Malware.ru
Другая дыра — CVE-2021-42311 — существует из-за расшаривания токена API, который используется для верификации, между установками Microsoft Defender для Интернета вещей.Anti-Malware.ru