CVE-2021-21542

Versões do Dell EMC iDRAC9 anteriores à 4.40.10.00

A vulnerabilidade permite que um usuário mal-intencionado autenticado remotamente, com privilégios elevados, armazene código HTML ou JavaScript malicioso em várias áreas afetadas durante a geração de um certificado. Quando os usuários afetados acessam os dados enviados por meio de seus navegadores, o código malicioso é executado pelo navegador da web no contexto do aplicativo vulnerável.

Para versões anteriores à 4.40.10.00, atualize para a versão 4.40.10.00 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos recursos de geração de certificados para minimizar o risco de exploração. Evite usar o aplicativo vulnerável para acessar os dados enviados até que o problema seja resolvido.