CVE-2021-21514mediumCWE-22

CVE-2021-21514: fallo de gravedad media en Dell Open Manage Server Administrator

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Dell OpenManage Server Administrator

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.9epss 5.4%
En resumen

Dell EMC OpenManage Server Administrator contiene un defecto que permite a administradores ver archivos restringidos del sistema mediante solicitudes web especialmente elaboradas. Esto podría exponer información sensible del servidor.

Detalle técnico

Vulnerabilidad de traversal de directorios (CWE-22) en las versiones 9.5 y anteriores de OMSA permite que usuarios autenticados con privilegios administrativos eludan restricciones de acceso y lean archivos arbitrarios a través de parámetros maliciosos en URLs. El ataque requiere privilegios de administrador y acceso a la interfaz de gestión.

Resumen generado y traducido por IA a partir de la descripción oficial.
Dell EMC OpenManage Server Administrator (OMSA) versions 9.5 and prior contain a path traversal vulnerability. A remote user with admin privileges could potentially exploit this vulnerability to view arbitrary files on the target system by sending a specially crafted URL request.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
Productos afectados
Dell · Dell Open Manage Server Administrator
CVEs relacionadas — Dell Open Manage Server Administrator

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-5377CRITICALCVE-2020-5377EPSS 48.6%CVE-2021-21513HIGHCVE-2021-21513EPSS 5.9%