FICHE CVE
CVE-2021-36294
Publiée le 2022-01-25 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Dell VNX2 OE for File (version 8.1.21.266 et versions antérieures) contient une faille qui permet à un attaquant distant de se connecter en tant que n'importe quel utilisateur en falsifiant un cookie de session. Comme cela ne nécessite ni authentification, ni interaction de l'utilisateur, ni privilèges particuliers, un attaquant ayant un accès au réseau peut facilement contourner la sécurité pour prendre le contrôle total du système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Dell VNX2 OE for File versions 8.1.21.266 and earlier, contain an authentication bypass vulnerability. A remote unauthenticated attacker may exploit this vulnerability by forging a cookie to login as any user.