Dell EMC iDRAC9 授权问题漏洞 CVE-2019-3706 CNNVD-201903-024
10.0
AV
AC
AU
C
I
A
发布：
2019-04-26
修订：
2020-08-24
Dell EMC iDRAC9是美国戴尔（Dell）公司的一套包含硬件和软件的系统管理解决方案。该方案为Dell PowerEdge系统提供远程管理、崩溃系统恢复和电源控制等功能。 Dell EMC iDRAC9中存在身份验证绕过漏洞。远程攻击者可通过发送特制的数据利用该漏洞绕过身份验证，获取系统的访问权限。以下版本受到影响：Dell EMC iDRAC9 3.24.24.24之前版本，3.21.26.22之前版本，3.22.22.22之前版本，3.21.25.22之前版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
