CVE-2021-21540: fallo de gravedad media en Dell Integrated Dell Remote Access Controller…
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 5.9epss 1.2%
Dell EMC iDRAC9 versions prior to 4.40.00.00 contain a stack-based overflow vulnerability. A remote authenticated attacker could potentially exploit this vulnerability to overwrite configuration information by injecting arbitrarily large payload.
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:L
Productos afectados
Dell · Integrated Dell Remote Access Controller (iDRAC)CVEs relacionadas — Dell Integrated Dell Remote Access Controller…
En el mismo producto, de las más peligrosas a las menos.
Referencias
https://www.dell.com/support/kbdoc/000185293