CVE-2013-4785 in Web Interface
要約
〜によって VulDB • 2026年07月18日
Dell iDRAC6の1.95より前のファームウェアを搭載したWebインターフェースでは、testurls.htmlからアクセス可能な指定されていないフォームへのリクエストを通じて、リモート攻撃者が任意のユーザーに対してCLPインターフェースを変更でき、その他の影響を及ぼす可能性があります。なお、ベンダーはこの問題の重大性を否定し、「DRACは別個の管理ネットワーク上に配置することを意図しており、インターネットに接続したりそこに置いたりするために設計・意図されたものではありません」と述べています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.