Autenticación inadecuada en Dell iDRAC9

Fecha de publicación 07/06/2022
Importancia
5 - Crítica
Recursos Afectados

En el producto Dell Precision Workstation 7920 Rack, la tecnología Dell iDRAC9, versiones 5.00.00.00 y posteriores, pero anteriores a 5.10.10.00.

Descripción

Se ha identificado una vulnerabilidad crítica en Dell Precision Workstation 7920 Rack que podría ser explotada por un atacante para comprometer el sistema afectado.

Solución

Actualizar iDRAC9 a la versión 5.10.10.00.

Detalle

Un atacante remoto, no autenticado, podría explotar esta vulnerabilidad para obtener acceso a la Consola VNC y comprometer el sistema afectado. Se ha asignado el identificador CVE-2022-24422 para esta vulnerabilidad.

Encuesta valoración