CVE-2018-15774 in iDRAC7

Sumário

de VulDB • 07/08/2026

As versões do Dell EMC iDRAC7/iDRAC8 anteriores à 2.61.60.60 e as versões do iDRAC9 anteriores às 3.20.21.20, 3.21.24.22, 3.21.26.22 e 3.23.23.23 contêm uma vulnerabilidade de escalada de privilégios. Um usuário malicioso autenticado no iDRAC com privilégios de operador poderia potencialmente explorar uma falha na verificação de permissões da interface Redfish para obter acesso de administrador.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Dell
• Reservar: 23/08/2018
• Divulgação: 13/12/2018
• Moderação: aceite
• Entrada: VDB-127940
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00941
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-15774
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-15774
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-15774/