PT-2021-14594

CVE-2021-21544

Publicado

2021-04-30

Atualizado

2022-10-25

Descrição por

CVSS 2.0

4.0

Média

MétricasAV:N/AC:L/Au:S/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões do Dell EMC iDRAC9 anteriores à 4.40.00.00

Descrição

O problema diz respeito a uma vulnerabilidade de autenticação incorreta. Um usuário mal-intencionado remoto autenticado com privilégios elevados poderia potencialmente explorar essa vulnerabilidade para manipular o campo username na seção de comentários e definir o valor como qualquer usuário.

Recomendações

Para versões anteriores à 4.40.00.00, atualize para a versão 4.40.00.00 ou posterior para resolver o problema.

Explorabilidade

Correção

Impactos

Pesquisadores

Tomasz Holeksa

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-602: Client-Side Enforcement of Server-Side Security

CWE-287: Improper Authentication