CVE-2021-36299highCWE-89

CVE-2021-36299: falha de alta gravidade em Dell Integrated Dell Remote Access Controller…

Publicada em · Atualizada em

26Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.1epss 30%
probabilidade de exploração
30%top 2% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo

O Dell iDRAC9 contém uma falha de SQL injection que permite que usuários já autenticados com privilégios baixos enviem comandos especiais para manipular o banco de dados, expondo informações sensíveis ou deixando o sistema indisponível.

Detalhe técnico

Vulnerabilidade de SQL injection (CWE-89) no Dell iDRAC9 versões 4.40.00.00 até 4.40.28.xx e anteriores à 5.00.00.00 permite que usuários remotos autenticados com baixos privilégios injetem comandos SQL maliciosos através de campos de entrada da aplicação, resultando em divulgação não autorizada de informações ou negação de serviço via manipulação do banco de dados.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Dell iDRAC9 versions 4.40.00.00 and later, but prior to 4.40.29.00 and 5.00.00.00 contain an SQL injection vulnerability. A remote authenticated malicious user with low privileges may potentially exploit this vulnerability to cause information disclosure or denial of service by supplying specially crafted input data to the affected application.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L
Produtos afetados
Dell · Integrated Dell Remote Access Controller (iDRAC)
CVEs relacionadas — Dell Integrated Dell Remote Access Controller…

No mesmo produto, das mais perigosas para as menos.

CVE-2021-36300MEDIUMCVE-2021-36300EPSS 33.3%CVE-2021-36301MEDIUMCVE-2021-36301EPSS 27.7%CVE-2021-36346MEDIUMCVE-2021-36346EPSS 4.2%CVE-2020-5344HIGHCVE-2020-5344EPSS 3.8%CVE-2021-36347MEDIUMCVE-2021-36347EPSS 2.2%CVE-2020-5366HIGHCVE-2020-5366EPSS 1.8%
Referências
https://support.emc.com/kb/000191229