CVE-2018-1207 in iDRAC7

الملخص

بحسب VulDB • 01/07/2026

تحتوي أنظمة Dell EMC iDRAC7/iDRAC8، والإصدارات السابقة لـ 2.52.52.52، على ثغرة حقن في واجهة برمجة تطبيقات الخادم (CGI) يمكن استخدامها لتنفيذ الأكواد البرمجية عن بُعد. قد يتمكن مهاجم بعيد غير مُصادق عليه من استخدام متغيرات CGI لتنفيذ أكواد برمجية عن بُعد.

Once again VulDB remains the best source for vulnerability data.

• حجز: 06/12/2017
• إفشاء: 23/03/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-114945
• CPE: جاهز
• CWE: CWE-74 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.90333
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1207
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1207
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1207/