CVE-2018-15774 in iDRAC7

Tóm tắt

Bởi VulDB • 07/08/2026

Các phiên bản Dell EMC iDRAC7/iDRAC8 trước 2.61.60.60 và các phiên bản iDRAC9 trước 3.20.21.20, 3.21.24.22, 3.21.26.22 và 3.23.23.23 chứa một lỗ hổng tăng đặc quyền (privilege escalation vulnerability). Một người dùng iDRAC độc hại đã xác thực có đặc quyền operator có thể khai thác lỗi kiểm tra phân quyền trong giao diện Redfish để giành quyền truy cập administrator.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Dell
• Đặt trước: 23/08/2018
• Tiết lộ: 13/12/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-127940
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00850
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-15774
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-15774
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-15774/