CVE-2018-1207
CVE-2018-1207
Vexday Risk Score
82Corregir ahora
Decisión SSVC (CISA)
Act
Explotación + impacto → acción inmediata
Madurez del exploit
Exploit funcional
PoC popular en GitHub (18 estrellas) — código de explotación ampliamente disponible.
CVSS —EPSS 90.8%KEV nãoPoC públicaNuclei simMetasploit —Patch —
Ciclo de vida
23 mar 2018Publicada en NVD
09 dic 2021PoC pública
Velocidad de armamento
1356 díashasta el primer PoC
Recomendación: Corregir cuanto antes — hay explotación activa confirmada.
Dell EMC iDRAC7/iDRAC8, versions prior to 2.52.52.52, contain CGI injection vulnerability which could be used to execute remote code. A remote unauthenticated attacker may potentially be able to use CGI variables to execute remote code.
Productos afectados
n/a · n/aPoCs públicas encontradas — 6
githubgithub.com/mgargiullo/cve-2018-1207★ 18githubgithub.com/hironull/CVE-2018-1207-better★ 0exploitdbwww.exploit-db.com/exploits/52246no verificadovulncheckvulncheck.com/xdb/0a0735b361d0no verificadovulncheckvulncheck.com/xdb/ab5fd373cd47no verificadovulncheckvulncheck.com/xdb/b29573f20548no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.