CVE:CVE-2021-21544
CNNVD:CNNVD-202104-2304
DELL Dell EMC iDRAC9是美国戴尔（DELL）公司的一套包含硬件和软件的系统管理解决方案。该方案为Dell PowerEdge系统提供远程管理、崩溃系统恢复和电源控制等功能。
Dell EMC iDRAC9 4.40.00.00之前版本存在安全漏洞，该漏洞源于存在不适当的身份验证漏洞。具有高特权的远程经过身份验证的恶意用户可能利用这个漏洞操纵评论部分下的用户名字段，并将该值设置为任何用户。
solution:Upgrade dell idrac9_firmware to a higher version than 4.40.00.00,and avoid the version (,4.40.00.00)