CVE-2021-21544: falha de baixa gravidade em Dell Integrated Dell Remote Access Controller…
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
8Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 2.7epss 0.9%
Dell EMC iDRAC9 versions prior to 4.40.00.00 contain an improper authentication vulnerability. A remote authenticated malicious user with high privileges could potentially exploit this vulnerability to manipulate the username field under the comment section and set the value to any user.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N
Produtos afetados
Dell · Integrated Dell Remote Access Controller (iDRAC)CVEs relacionadas — Dell Integrated Dell Remote Access Controller…
No mesmo produto, das mais perigosas para as menos.
Referências
https://www.dell.com/support/kbdoc/000185293