PT-2021-21212 · Dell · Dell Networking Os10
CVE-2021-36310
·
Publicado
2021-11-20
·
Atualizado
2022-10-27
CVSS v2.0
6.8
Média
| Vetor | AV:N/AC:L/Au:S/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Dell Networking OS10, versões 10.4.3.x a 10.5.2.x
Descrição
O problema está relacionado a uma falha de consumo descontrolado de recursos no serviço de API do Dell Networking OS10. Um usuário da API com privilégios elevados pode potencialmente explorar essa falha, levando a uma negação de serviço.
Recomendações
Para as versões 10.4.3.x a 10.5.2.x, considere restringir o acesso ao serviço API para minimizar o risco de exploração até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Protection Mechanism Failure
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Dell Networking Os10