CVE-2013-4785 in Web Interface
요약
\~에 의해 VulDB • 2026. 07. 18.
Dell iDRAC6의 1.95 이전 버전 펌웨어를 사용하는 웹 인터페이스는 testurls.html에서 접근 가능한 지정되지 않은 폼에 대한 요청을 통해 원격 공격자가 임의 사용자를 위해 CLP 인터페이스를 수정할 수 있게 하며, 이로 인해 기타 영향이 발생할 가능성이 있습니다. 참고: 벤더는 이 문제의 중요성을 부정하며 "DRAC은 별도의 관리 네트워크에 배치하는 것이 의도되어 있으며, 인터넷에 연결하거나 접속하도록 설계되거나 의도된 것이 아닙니다."라고 밝혔습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.