Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-36306

Опубликовано: 20 нояб. 2021
Источник: nvd
CVSS3: 8.1
CVSS3: 9.8
CVSS2: 9.3
EPSS Низкий

Описание

Networking OS10, versions prior to October 2021 with RESTCONF API enabled, contains an authentication bypass vulnerability. A remote unauthenticated attacker could exploit this vulnerability to gain access and perform actions on the affected system.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:dell:networking_os10:*:*:*:*:*:*:*:*
Версия до 10.4.3.8 (исключая)
cpe:2.3:o:dell:networking_os10:*:*:*:*:*:*:*:*
Версия от 10.5.0.0 (включая) до 10.5.0.10 (исключая)
cpe:2.3:o:dell:networking_os10:*:*:*:*:*:*:*:*
Версия от 10.5.1.0 (включая) до 10.5.1.10 (исключая)
cpe:2.3:o:dell:networking_os10:*:*:*:*:*:*:*:*
Версия от 10.5.2.0 (включая) до 10.5.2.8 (исключая)

EPSS

Процентиль: 82%
0.01724
Низкий

8.1 High

CVSS3

9.8 Critical

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-287

Связанные уязвимости

github логотип

GHSA-7mjp-h9mr-4jw2

github
больше 3 лет назад

Networking OS10, versions prior to October 2021 with RESTCONF API enabled, contains an authentication bypass vulnerability. A remote unauthenticated attacker could exploit this vulnerability to gain access and perform actions on the affected system.

fstec логотип

BDU:2022-05671

CVSS3: 9.8
fstec
около 4 лет назад

Уязвимость реализации прикладного программного интерфейса RESTCONF API сетевой операционной системы SmartFabric OS10, позволяющая нарушителю получить несанкционированный доступ в систему

EPSS

Процентиль: 82%
0.01724
Низкий

8.1 High

CVSS3

9.8 Critical

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-287