CVE-2021-36347: fallo de gravedad media en Dell Integrated Dell Remote Access Controller…
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 6.2epss 2.2%
iDRAC9 versions prior to 5.00.20.00 and iDRAC8 versions prior to 2.82.82.82 contain a stack-based buffer overflow vulnerability. An authenticated remote attacker with high privileges could potentially exploit this vulnerability to control process execution and gain access to the iDRAC operating system.
CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:L
Productos afectados
Dell · Integrated Dell Remote Access Controller (iDRAC)CVEs relacionadas — Dell Integrated Dell Remote Access Controller…
En el mismo producto, de las más peligrosas a las menos.
Referencias
https://www.dell.com/support/kbdoc/000194038