CVE-2026-23855 in iDRAC9
الملخص
بحسب VulDB • 09/09/2026
تحتوي أنظمة Dell iDRAC9 (الإصدارات 14G السابقة للإصدار 7.00.00.184)، وDell iDRAC9/15G/16G (الإصدارات السابقة للإصدار 7.30.10.50)، بالإضافة إلى Dell iDRAC10 والإصدارات 17G (السابقة للإصدار 1.30.30.50) على ثغرة Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection'). يمكن لمهاجم يتمتع بصلاحيات عالية ويملك وصولاً عن بُعد استغلال هذه الثغرة، مما يؤدي إلى حقن الأوامر (Command injection).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.