CVE:CVE-2015-7275
CNNVD:CNNVD-201704-532
Dell Integrated Remote Access Controller（iDRAC）6、7和8都是美国戴尔（Dell）公司的包含硬件和软件的系统管理解决方案。该方案为Dell PowerEdge系统提供远程管理、崩溃系统恢复和电源控制等功能。
Dell iDRAC 6 2.85之前的版本、7和8 2.30.30.30之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade dell integrated_remote_access_controller_firmware to a higher version than 2.21.21.21,2.80,and avoid the version (,2.21.21.21],(,2.80]