漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
Dell EMC iDRAC9 versions prior to 4.40.00.00 contain an improper authentication vulnerability. A remote authenticated malicious user with high privileges could potentially exploit this vulnerability to manipulate the username field under the comment section and set the value to any user.
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N
Vulnerability Type
服务端安全的客户端实施
Vulnerability Title
Dell EMC iDRAC9 授权问题漏洞
Vulnerability Description
DELL Dell EMC iDRAC9是美国戴尔（DELL）公司的一套包含硬件和软件的系统管理解决方案。该方案为Dell PowerEdge系统提供远程管理、崩溃系统恢复和电源控制等功能。 Dell EMC iDRAC9 4.40.00.00之前版本存在安全漏洞，该漏洞源于存在不适当的身份验证漏洞。具有高特权的远程经过身份验证的恶意用户可能利用这个漏洞操纵评论部分下的用户名字段，并将该值设置为任何用户。
CVSS Information
N/A
Vulnerability Type
N/A