CVE-2018-1207 in iDRAC7

Riassunto

di VulDB • 01/07/2026

Dell EMC iDRAC7/iDRAC8, nelle versioni precedenti alla 2.52.52.52, presentano una vulnerabilità di iniezione CGI che potrebbe essere sfruttata per eseguire codice remoto (RCE). Un attaccante remoto non autenticato potrebbe potenzialmente utilizzare le variabili CGI per eseguire codice a distanza.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 06/12/2017
• Divulgazione: 23/03/2018
• Moderazione: accettato
• Voce: VDB-114945
• CPE: pronto
• CWE: CWE-74 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.8 (NVD)
• EPSS: 0.90333
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1207
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1207
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1207/