Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Dell EMC (CVE-2018-15774)

Gravedad CVSS v3.1:
BAJA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
13/12/2018
Última modificación:
17/06/2026

Descripción

Dell EMC iDRAC7/iDRAC8, en versiones anteriores a la 2.61.60.60, y iDRAC9 en versiones anteriores a la 3.20.21.20, 3.21.24.22, 3.21.26.22 y 3.23.23.23, contienen una vulnerabilidad de escalado de privilegios. Un usuario iDRAC malicioso autenticado con privilegios de operador podría explotar un error de comprobación de permisos en la interfaz Redfish para obtener acceso de administrador.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:dell:idrac7_firmware:*:*:*:*:*:*:*:* 2.61.60.60 (excluyendo)
cpe:2.3:o:dell:idrac8_firmware:*:*:*:*:*:*:*:* 2.61.60.60 (excluyendo)
cpe:2.3:o:dell:idrac9_firmware:*:*:*:*:*:*:*:* 3.20.21.20 (excluyendo)
cpe:2.3:o:dell:idrac9_firmware:*:*:*:*:*:*:*:* 3.21.21.21 (incluyendo) 3.21.24.22 (excluyendo)