CVE-2021-21513highCWE-287

CVE-2021-21513: fallo de gravedad alta en Dell Open Manage Server Administrator

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Dell OpenManage Server Administrator

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.6epss 5.9%
En resumen

El software de gestión de servidores Dell EMC (OMSA 9.5 en Windows) tiene un fallo que permite a los atacantes omitir la autenticación y obtener acceso de administrador sin credenciales. Esto es peligroso porque proporciona control total de servidores críticos a cualquier persona en la red.

Detalle técnico

Bypass de autenticación (CWE-287) en Dell EMC OMSA 9.5 cuando Distributed Web Server (DWS) está habilitado en Windows. Atacantes remotos no autenticados pueden eludir mecanismos de autenticación para obtener privilegios administrativos en sistemas afectados, provocando compromiso total del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.
Dell EMC OpenManage Server Administrator (OMSA) version 9.5 Microsoft Windows installations with Distributed Web Server (DWS) enabled configuration contains an authentication bypass vulnerability. A remote unauthenticated attacker could potentially exploit this vulnerability to gain admin access on the affected system.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L
Productos afectados
Dell · Dell Open Manage Server Administrator
CVEs relacionadas — Dell Open Manage Server Administrator

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-5377CRITICALCVE-2020-5377EPSS 48.6%CVE-2021-21514MEDIUMCVE-2021-21514EPSS 5.4%