CVE-2021-21581
Orta
Açıklama
5.00.00.00 öncesindeki Dell EMC iDRAC9 sürümleri bir siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Uzaktaki bir saldırgan, kurbanı özel olarak hazırlanmış bir bağlantıya tıklamaya ikna ederek bu zafiyeti potansiyel olarak istismar edebilir ve kurbanın tarayıcısında kötü amaçlı HTML veya JavaScript çalıştırabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünDell Emc Idrac9 Firmware
Yayın3 Ağu 2021
İlk görülme3 Ağu 2021
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- dell emc_idrac9_firmware5.00.00.00 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell emc_idrac9_firmware | v < 5.00.00.00 | 5.00.00.00 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.