CVE-2021-36299highCWE-89

CVE-2021-36299: fallo de gravedad alta en Dell Integrated Dell Remote Access Controller…

Publicada el · Actualizada el

26Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.1epss 30%
probabilidad de explotación
30%top 2% de las CVE
explotación observada
noninguna fuente lo reporta
En resumen

Dell iDRAC9 tiene una vulnerabilidad de inyección SQL que permite a usuarios autenticados con bajos privilegios enviar comandos especiales para manipular la base de datos, exponiendo información sensible o dejando el sistema no disponible.

Detalle técnico

Vulnerabilidad de inyección SQL (CWE-89) en Dell iDRAC9 versiones 4.40.00.00 hasta 4.40.28.xx y anteriores a 5.00.00.00 permite que usuarios remotos autenticados con bajos privilegios inyecten comandos SQL maliciosos a través de campos de entrada de la aplicación, resultando en divulgación no autorizada de información o denegación de servicio mediante manipulación de la base de datos.

Resumen generado y traducido por IA a partir de la descripción oficial.
Dell iDRAC9 versions 4.40.00.00 and later, but prior to 4.40.29.00 and 5.00.00.00 contain an SQL injection vulnerability. A remote authenticated malicious user with low privileges may potentially exploit this vulnerability to cause information disclosure or denial of service by supplying specially crafted input data to the affected application.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L
Productos afectados
Dell · Integrated Dell Remote Access Controller (iDRAC)
CVEs relacionadas — Dell Integrated Dell Remote Access Controller…

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-36300MEDIUMCVE-2021-36300EPSS 33.3%CVE-2021-36301MEDIUMCVE-2021-36301EPSS 27.7%CVE-2021-36346MEDIUMCVE-2021-36346EPSS 4.2%CVE-2020-5344HIGHCVE-2020-5344EPSS 3.8%CVE-2021-36347MEDIUMCVE-2021-36347EPSS 2.2%CVE-2020-5366HIGHCVE-2020-5366EPSS 1.8%
Referencias
https://support.emc.com/kb/000191229