CVE:CVE-2021-21548
CNNVD:CNNVD-202107-2061
Dell EMC Unisphere for PowerMax是美国戴尔（Dell）公司的一套针对PowerMax存储阵列的图形化管理工具。
Dell EMC Unisphere 存在安全漏洞，该漏洞源于不正确的证书验证。未经身份验证的远程攻击者可能会利用此漏洞通过提供精心制作的证书并拦截受害者的流量以查看或修改受害者的传输数据来执行中间人攻击。以下产品和版本受到影响：适用于 9.1.0.17 之前的 PowerMax 版本的 Dell EMC Unisphere、适用于 9.1.0.17 之前的 PowerMax 虚拟设备版本的 Dell EMC Unisphere 和 PowerMax OS 版本 5978 。
solution:Upgrade dell emc_unisphere_for_powermax to a higher version than 9.1.0.27,and avoid the version (,9.1.0.27); Upgrade dell emc_unisphere_for_powermax_virtual_appliance to a higher version than 9.1.0.27,and avoid the version (,9.1.0.27); Upgrade dell powermax_os to a higher version than 5978,and avoid the version 5978