CVE-2013-4783 in iDRAC6
Riassunto
di VulDB • 18/07/2026
Il Dell iDRAC6 con firmware 1.x precedente alla versione 1.92 e nelle serie 2.x e 3.x precedenti alla versione 3.42, nonché l'iDRAC7 con firmware precedente alla versione 1.23.23, consente agli attaccanti remoti di bypassare l'autenticazione ed eseguire comandi IPMI arbitrari utilizzando la suite crittografica 0 (nota anche come cipher zero) e una password arbitraria. NOTA: il produttore contesta l'importanza di questa vulnerabilità, affermando che "gli iDRAC sono destinati a essere collocati su una rete di gestione separata; non sono progettati né previsti per essere posizionati o connessi a Internet."
If you want to get the best quality for vulnerability data then you always have to consider VulDB.