CVE-2021-21514
Dell EMC OpenManage Server Administrator (OMSA) versões 9.5 e anteriores contêm uma vulnerabilidade de path traversal. Um usuário remoto com privilégios de...
- Publicado
- 2 de mar. de 2021
- Atualizado
- 17 de set. de 2024
- Atribuindo CNA
- dell
- Evidência observada
- 5 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:NBaixo · próximos 30 dias
- Percentil
- 92,6%
- Data do modelo
- 19 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
# Dell EMC OpenManage Server Administrator (OMSA) versões 9.5 e anteriores contêm uma vulnerabilidade de path traversal. Um usuário remoto com privilégios de administrador poderia potencialmente explorar essa vulnerabilidade para visualizar arquivos arbitrários no sistema de destino enviando uma solicitação de URL especialmente criada.
Fontes
- CVEsPoC
Provas de conceito de exploração para CVEs encontradas pela equipe da Rhino Security Labs
- AFR-in-OMSAPoC
Validação de Vulnerabilidades de Leitura Arbitrária de Arquivos no Dell OpenManage Server Administrator (OMSA) - CVE-2016-4004, CVE-2021-21514 e CVE-2020-5377.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.