PT-2021-21202
CVE-2021-36284
·
Publicado
2021-09-28
·
Atualizado
2021-10-04
Descrição por
CVSS 3.1
5.7
MédiaMétricasAV:L/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L
Nome do software vulnerável e versões afetadas
BIOS da Dell (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma restrição inadequada de tentativas excessivas de autenticação. Um administrador mal-intencionado autenticado localmente poderia explorar essa falha para contornar as medidas de mitigação contra tentativas excessivas de senha de administrador, possibilitando um ataque de força bruta.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾