一、 漏洞 CVE-2018-1207 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Dell EMC iDRAC7/iDRAC8，版本在2.52.52.52之前，包含CGI注入漏洞，可用于执行远程代码。远程未验证的攻击者可能可以使用CGI变量执行远程代码。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Dell EMC iDRAC7/iDRAC8, versions prior to 2.52.52.52, contain CGI injection vulnerability which could be used to execute remote code. A remote unauthenticated attacker may potentially be able to use CGI variables to execute remote code.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Dell EMC iDRAC7和iDRAC8 代码注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Dell EMC iDRAC7和iDRAC8都是美国戴尔（Dell）公司的包含硬件和软件的系统管理解决方案。该方案为Dell PowerEdge系统提供远程管理、崩溃系统恢复和电源控制等功能。 Dell EMC iDRAC7和iDRAC8 2.52.52.52之前版本中存在安全漏洞。远程攻击者可借助CGI变量利用该漏洞执行代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2018-1207 的公开POC
# POC 描述 源链接 神龙链接
1 Exploit iDRAC 7 & 8 firmware < 2.52.52.52 https://github.com/mgargiullo/cve-2018-1207 POC详情
2 A proof of concept for CVE-2018-1207. https://github.com/un4gi/CVE-2018-1207 POC详情
三、漏洞 CVE-2018-1207 的情报信息