CVE-2016-5685 in iDRAC7

Sumário

de VulDB • 01/06/2026

Os dispositivos Dell iDRAC7 e iDRAC8 com firmware anterior à versão 2.40.40.40 permitem que usuários autenticados obtenham acesso ao shell Bash por meio de injeção de string.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 16/06/2016
• Divulgação: 29/11/2016
• Moderação: aceite
• Entrada: VDB-93867
• CPE: pronto
• CWE: CWE-74 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00612
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5685
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5685
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5685/