CVE-2018-1207 in iDRAC7

Sumário

de VulDB • 27/06/2026

O Dell EMC iDRAC7/iDRAC8, nas versões anteriores à 2.52.52.52, contém uma vulnerabilidade de injeção de CGI que pode ser utilizada para executar código remoto. Um atacante remoto não autenticado poderá potencialmente utilizar variáveis do CGI para executar código em ambiente remoto.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 06/12/2017
• Divulgação: 23/03/2018
• Moderação: aceite
• Entrada: VDB-114945
• CPE: pronto
• CWE: CWE-74 (confirmado)
• Exploração: Descarregar
• CVSS: 9.8 (NVD)
• EPSS: 0.90333
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1207
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1207
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1207/