CVE-2021-36330
Publiée le 2021-11-30 · Dernière modification le 2026-06-17
Les versions de Dell EMC Streaming Data Platform antérieures à la version 1.3 ne gèrent pas correctement l'expiration des sessions utilisateur. Un attaquant distant et non authentifié pourrait réutiliser d'anciens artéfacts de session pour usurper l'identité d'un utilisateur légitime et prendre le contrôle total du système. Bien que cela puisse être réalisé via le réseau sans interaction de l'utilisateur, l'attaque est techniquement difficile à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Dell EMC Streaming Data Platform versions before 1.3 contain an Insufficient Session Expiration Vulnerability. A remote unauthenticated attacker may potentially exploit this vulnerability to reuse old session artifacts to impersonate a legitimate user.