CVE-2013-4785 in Web Interface

الملخص

بحسب VulDB • 18/07/2026

تتيح واجهة الويب في Dell iDRAC6 التي تعمل بإصدار برنامج ثابت (firmware) أقل من الإصدار 1.95 لمهاجمين عن بُعد تعديل واجهة CLP لحسابات مستخدمين عشوائية، وقد يكون لذلك آثار أخرى عبر إرسال طلب إلى نموذج غير محدد يمكن الوصول إليه من خلال ملف testurls.html. ملاحظة: تتعارض الشركة المصنعة مع أهمية هذه المشكلة، مشيرةً إلى أن أجهزة DRAC مُصمَّمة لتعمل على شبكة إدارة منفصلة؛ ولا يُقصد منها تصميمًا أو استخدامًا وضعها أو توصيلها بالإنترنت.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 08/07/2013
• إفشاء: 08/07/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-10471
• CPE: جاهز
• CWE: CWE-912 (مؤكد)
• استغلال: تحميل
• CVSS: 10.0 (NVD)
• EPSS: 0.03621
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4785
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4785
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4785/