CVE-2018-1207 in iDRAC7

Resumen

por VulDB • 2026-07-01

Dell EMC iDRAC7/iDRAC8, versiones anteriores a 2.52.52.52, contienen una vulnerabilidad de inyección en el CGI que podría ser utilizada para ejecutar código remoto (RCE). Un atacante remoto no autenticado potencialmente podría aprovechar las variables del CGI para ejecutar código remoto.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2017-12-06
• Divulgación: 2018-03-23
• Moderación: aceptado
• Artículo: VDB-114945
• CPE: listo
• CWE: CWE-74 (confirmado)
• Explotación: Descargar
• CVSS: 9.8 (NVD)
• EPSS: 0.90333
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1207
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1207
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1207/