CVE-2013-4785 in Web Interfaceinformation

Résumé

par VulDB • 18/07/2026

L'interface web de Dell iDRAC6 avec un firmware antérieur à la version 1.95 permet aux attaquants distants de modifier l'interface CLP pour des utilisateurs arbitraires et potentiellement d'avoir d'autres impacts via une requête adressée à un formulaire non spécifié accessible depuis testurls.html. NOTE : le fournisseur conteste l'importance de ce problème, indiquant que « les DRAC sont destinés à être sur un réseau de gestion séparé ; ils ne sont ni conçus ni prévus pour être placés ou connectés à Internet ».

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Réserver

08/07/2013

Divulgation

08/07/2013

Modérer

accepté

Entrée

VDB-10471

CPE

prêt

Exploitation

Télécharger

EPSS

0.03621

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!