FICHE CVE
CVE-2021-36320
Publiée le 2021-11-20 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les commutateurs Dell Networking de la série X dont le micrologiciel est antérieur à la version 3.0.1.8 sont vulnérables au détournement de session. Un attaquant distant et non authentifié peut obtenir un accès administratif complet au serveur web en usurpant un identifiant de session. Il s'agit d'une attaque complexe qui nécessite que l'attaquant ait un accès au réseau et requiert un certain niveau d'interaction de l'utilisateur pour aboutir.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Dell Networking X-Series firmware versions prior to 3.0.1.8 contain an authentication bypass vulnerability. A remote unauthenticated attacker may potentially hijack a session and access the webserver by forging the session ID.