CVE-2021-21543

Versões do Dell EMC iDRAC9 anteriores à 4.40.00.00

O problema diz respeito a vulnerabilidades de cross-site scripting (XSS) de armazenamento. Um usuário mal-intencionado remoto autenticado com privilégios elevados poderia explorar essas vulnerabilidades para armazenar código HTML ou JavaScript malicioso por meio de vários parâmetros afetados. Quando os usuários vítimas acessam os dados enviados por meio de seus navegadores, o código malicioso é executado pelo navegador da web no contexto do aplicativo vulnerável.

Para versões anteriores à 4.40.00.00, atualize para a versão 4.40.00.00 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos parâmetros afetados para minimizar o risco de exploração.