CVSS: 9.8EPSS: 0%CPEs: 4EXPL: 0CVE-2021-36308
https://notcve.org/view.php?id=CVE-2021-36308
Networking OS10, versions prior to October 2021 with Smart Fabric Services enabled, contains an authentication bypass vulnerability. A remote unauthenticated attacker could exploit this vulnerability to gain access and perform actions on the affected system. Networking OS10, versiones anteriores a octubre de 2021 con Smart Fabric Services habilitado, contiene una vulnerabilidad de omisión de autenticación. Un atacante remoto no autenticado podría aprovechar esta vulnerabilidad para conseguir acceso y llevar a cabo acciones en el sistema afectado • https://www.dell.com/support/kbdoc/en-us/000193076 • CWE-287: Improper Authentication CWE-288: Authentication Bypass Using an Alternate Path or Channel •
CVSS: 8.8EPSS: 0%CPEs: 4EXPL: 0CVE-2021-36307
https://notcve.org/view.php?id=CVE-2021-36307
Networking OS10, versions prior to October 2021 with RESTCONF API enabled, contains a privilege escalation vulnerability. A malicious low privileged user with specific access to the API could potentially exploit this vulnerability to gain admin privileges on the affected system. Networking OS10, versiones anteriores a octubre de 2021 con la API RESTCONF habilitada, contiene una vulnerabilidad de escalada de privilegios. Un usuario malicioso con pocos privilegios y con acceso específico a la API podría explotar esta vulnerabilidad para conseguir privilegios de administrador en el sistema afectado • https://www.dell.com/support/kbdoc/en-us/000193076 • CWE-269: Improper Privilege Management •
CVSS: 9.8EPSS: 0%CPEs: 4EXPL: 0CVE-2021-36306
https://notcve.org/view.php?id=CVE-2021-36306
Networking OS10, versions prior to October 2021 with RESTCONF API enabled, contains an authentication bypass vulnerability. A remote unauthenticated attacker could exploit this vulnerability to gain access and perform actions on the affected system. Networking OS10, versiones anteriores a Octubre de 2021 con la API RESTCONF habilitada, contiene una vulnerabilidad de omisión de autenticación. Un atacante remoto no autenticado podría aprovechar esta vulnerabilidad para conseguir acceso y llevar a cabo acciones en el sistema afectado • https://www.dell.com/support/kbdoc/en-us/000193076 • CWE-287: Improper Authentication •
CVSS: 7.5EPSS: 0%CPEs: 602EXPL: 0CVE-2021-36325
https://notcve.org/view.php?id=CVE-2021-36325
Dell BIOS contains an improper input validation vulnerability. A local authenticated malicious user may potentially exploit this vulnerability by using an SMI to gain arbitrary code execution in SMRAM. Dell BIOS contiene una vulnerabilidad de comprobación de entrada inapropiada. Un usuario malicioso autenticado localmente puede explotar potencialmente esta vulnerabilidad utilizando un SMI para conseguir una ejecución de código arbitrario en la SMRAM • https://www.dell.com/support/kbdoc/en-us/000192967 • CWE-20: Improper Input Validation •
CVSS: 7.5EPSS: 0%CPEs: 602EXPL: 0CVE-2021-36324
https://notcve.org/view.php?id=CVE-2021-36324
Dell BIOS contains an improper input validation vulnerability. A local authenticated malicious user may potentially exploit this vulnerability by using an SMI to gain arbitrary code execution in SMRAM. Dell BIOS contiene una vulnerabilidad de comprobación de entrada inapropiada. Un usuario malicioso autenticado localmente puede explotar potencialmente esta vulnerabilidad utilizando una SMI para conseguir una ejecución de código arbitrario en la SMRAM • https://www.dell.com/support/kbdoc/en-us/000192967 • CWE-20: Improper Input Validation •