CVE-2019-3764 in iDRAC8

Riassunto

di VulDB • 23/06/2026

Le versioni di Dell EMC iDRAC8 precedenti alla 2.70.70.70 e le versioni di iDRAC9 precedenti alla 3.36.36.36 presentano una vulnerabilità relativa a un'autorizzazione impropria (improper authorization). Un utente malintenzionato remoto autenticato su iDRAC con privilegi bassi potrebbe potenzialmente sfruttare questa vulnerabilità per ottenere informazioni sensibili, come gli hash delle password.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Dell
• Prenotare: 03/01/2019
• Moderazione: accettato
• Voce: VDB-145238
• CPE: pronto
• CWE: CWE-285 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.00882
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3764
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3764
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3764/