Към съдържанието
Търсене

CVE-2021-21508: Dell VxRail, изтичане на данни

6.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Dell VxRail versions before 7.0.200 contain a Plain-text Password Storage Vulnerability in VxRail Manager. A sys-admin user may exploit this vulnerability, leading to the disclosure of certain user credentials. The attacker may be able to use the exposed credentials to access the vulnerable application with privileges of the compromised account.

Засегнати продукти

  • Dell VxRail: преди 7.0.200

Вид слабост

История

  • 22 май 2026 Публикувано

Други уязвимости в Dell VxRail

Първоизточници

CVE-2021-21508: Dell VxRail, изтичане на данни | freedomonline.bg