cveboard Feed RSS

CVE-2018-1243

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2018
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

iDRAC6/iDRAC7/iDRAC8 - Weak CGI session ID vulnerability

Dell EMC iDRAC6, versions prior to 2.91, iDRAC7/iDRAC8, versions prior to 2.60.60.60 and iDRAC9, versions prior to 3.21.21.21, contain a weak CGI session ID vulnerability. The sessions invoked via CGI binaries use 96-bit numeric-only session ID values, which makes it easier for remote attackers to perform bruteforce session guessing attacks.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

iDRAC6

Fornecedor
Dell EMC
Produto
iDRAC6
Plataformas
Desconhecido
Status padrão
Desconhecido
iDRAC6 · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
unspecifiedaffectedcustom2.91IndisponívelNenhuma listada

iDRAC7

Fornecedor
Dell EMC
Produto
iDRAC7
Plataformas
Desconhecido
Status padrão
Desconhecido
iDRAC7 · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
unspecifiedaffectedcustom2.60.60.60IndisponívelNenhuma listada

iDRAC8

Fornecedor
Dell EMC
Produto
iDRAC8
Plataformas
Desconhecido
Status padrão
Desconhecido
iDRAC8 · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
unspecifiedaffectedcustom2.60.60.60IndisponívelNenhuma listada