CVE:CVE-2021-36299
CNNVD:CNNVD-202111-771
DELL Dell EMC iDRAC9是美国戴尔（DELL）公司的一套包含硬件和软件的系统管理解决方案。该方案为Dell PowerEdge系统提供远程管理、崩溃系统恢复和电源控制等功能。
Dell EMC iDRAC9 4.40.00.00及之前版本存在SQL注入漏洞，具有低权限的远程身份验证用户可能会利用此漏洞通过向受影响的应用程序提供特制的输入数据来导致信息泄露或拒绝服务。
solution:Upgrade dell emc_idrac9_firmware to a higher version than 4.40.29.00,5.00.00.00,and avoid the version [4.40.00.00,4.40.29.00),5.00.00.00