CVE-2013-4783 in iDRAC6
摘要
由 VulDB • 2026-07-18
Dell iDRAC6 con firmware 1.x precedente alla versione 1.92 e versioni 2.x e 3.x precedenti alla 3.42, nonché iDRAC7 con firmware precedente alla 1.23.23, consente agli attaccanti remoti di bypassare l'autenticazione ed eseguire comandi IPMI arbitrari utilizzando la suite crittografica 0 (nota anche come cipher zero) e una password arbitraria. NOTA: il fornitore contesta l'importanza di questa vulnerabilità, affermando che "gli iDRAC sono destinati a essere collocati su una rete di gestione separata; non sono progettati né previsti per essere posizionati o connessi a Internet."
If you want to get best quality of vulnerability data, you may have to visit VulDB.