CVE-2021-36346mediumCWE-287

CVE-2021-36346: fallo de gravedad media en Dell Integrated Dell Remote Access Controller…

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Integrated Dell Remote Access Controller

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.3epss 4.2%
En resumen

El iDRAC 8 de Dell anterior a la versión 2.82.82.82 contiene una falla que permite a un atacante sin autenticación derribar o indisponibilizar la interfaz web de gestión, interrumpiendo el acceso remoto al servidor.

Detalle técnico

Un atacante remoto no autenticado puede enviar solicitudes especialmente diseñadas al servidor web de iDRAC 8 (vector pre-autenticación) para provocar una denegación de servicio, haciendo inaccesible la interfaz de gestión. Afecta a versiones anteriores a 2.82.82.82 e impacta la disponibilidad de la gestión remota.

Resumen generado y traducido por IA a partir de la descripción oficial.
Dell iDRAC 8 prior to version 2.82.82.82 contain a denial of service vulnerability. An unauthenticated remote attacker could potentially exploit this vulnerability to deny access to the iDRAC webserver.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Productos afectados
Dell · Integrated Dell Remote Access Controller (iDRAC)
CVEs relacionadas — Dell Integrated Dell Remote Access Controller…

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-36300MEDIUMCVE-2021-36300EPSS 33.3%CVE-2021-36299HIGHCVE-2021-36299EPSS 29.6%CVE-2021-36301MEDIUMCVE-2021-36301EPSS 27.7%CVE-2020-5344HIGHCVE-2020-5344EPSS 3.8%CVE-2021-36347MEDIUMCVE-2021-36347EPSS 2.2%CVE-2020-5366HIGHCVE-2020-5366EPSS 1.8%