CVE-2018-1207
CVE-2018-1207
Vexday Risk Score
82Corrigir agora
Decisão SSVC (CISA)
Act
Exploração + impacto → ação imediata
Maturidade do exploit
Exploit funcional
PoC popular no GitHub (18 estrelas) — código de exploração amplamente disponível.
CVSS —EPSS 90.8%KEV nãoPoC públicaNuclei simMetasploit —Patch —
Ciclo de vida
23 mar 2018Publicada no NVD
09 dez 2021PoC pública
Velocidade de armamento
1356 diasaté o primeiro PoC
Recomendação: Corrigir o quanto antes — há exploração ativa confirmada.
Dell EMC iDRAC7/iDRAC8, versions prior to 2.52.52.52, contain CGI injection vulnerability which could be used to execute remote code. A remote unauthenticated attacker may potentially be able to use CGI variables to execute remote code.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 6
githubgithub.com/mgargiullo/cve-2018-1207★ 18githubgithub.com/hironull/CVE-2018-1207-better★ 0exploitdbwww.exploit-db.com/exploits/52246não verificadovulncheckvulncheck.com/xdb/0a0735b361d0não verificadovulncheckvulncheck.com/xdb/ab5fd373cd47não verificadovulncheckvulncheck.com/xdb/b29573f20548não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.