CVE-2021-21531

Dell Unisphere for PowerMax (versions antérieures à 9.2.1.6) est affecté par une faille qui permet à un utilisateur disposant de privilèges de base de type « monitor » de contourner les contrôles d'autorisation. Un attaquant possédant ces identifiants de bas niveau peut effectuer à distance des actions à hauts privilèges qui devraient être restreintes, compromettant potentiellement l'intégrité et la disponibilité du système. Cette faille est relativement facile à exploiter car elle ne nécessite aucune condition particulière ni interaction de l'utilisateur, si ce n'est de posséder un compte local valide.