CVE-2020-5349: Dell Networking, заобикаляне на вход и права

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

Описание

Оригинално описание

Dell EMC Networking S4100 and S5200 Series Switches manufactured prior to February 2020 contain a hardcoded credential vulnerability. A remote unauthenticated malicious user could exploit this vulnerability and gain administrative privileges.

Засегнати продукти

Dell Networking: S4100 and S5200

Вид слабост

CWE-798 Use of Hard-coded Credentials

История

19 юли 2021 Публикувано

Първоизточници

https://www.cve.org/CVERecord?id=CVE-2020-5349
https://nvd.nist.gov/vuln/detail/CVE-2020-5349
https://www.dell.com/support/article/en-us/sln320599/dsa-2020-074-dell-networking-security-update-for-a-hardcoded-credential-vulnerability?lang=en