CVE:CVE-2021-21542
CNNVD:CNNVD-202104-2306
DELL Dell EMC iDRAC9是美国戴尔（DELL）公司的一套包含硬件和软件的系统管理解决方案。该方案为Dell PowerEdge系统提供远程管理、崩溃系统恢复和电源控制等功能。
Dell EMC iDRAC9 4.40.10.00之前版本存在跨站脚本漏洞，攻击者可利用该漏洞应用程序的上下文中web浏览器执行任意代码。
solution:Upgrade dell idrac9_firmware to a higher version than 4.40.00.00,and avoid the version (,4.40.00.00)