Autenticación inadecuada en Dell iDRAC9
Fecha de publicación 07/06/2022
Identificador
INCIBE-2022-0783
Importancia
5 - Crítica
Recursos Afectados
En el producto Dell Precision Workstation 7920 Rack, la tecnología Dell iDRAC9, versiones 5.00.00.00 y posteriores, pero anteriores a 5.10.10.00.
Descripción
Se ha identificado una vulnerabilidad crítica en Dell Precision Workstation 7920 Rack que podría ser explotada por un atacante para comprometer el sistema afectado.
Solución
Actualizar iDRAC9 a la versión 5.10.10.00.
Detalle
Un atacante remoto, no autenticado, podría explotar esta vulnerabilidad para obtener acceso a la Consola VNC y comprometer el sistema afectado. Se ha asignado el identificador CVE-2022-24422 para esta vulnerabilidad.
Listado de referencias
Etiquetas