CVE:CVE-2022-34436
CNNVD:CNNVD-202301-1448
Dell iDRAC8是美国戴尔（Dell）公司的一个控制器。提供提供整个的PowerEdge系列服务器全面，嵌入式管理，自动化功能。
Dell iDRAC8 2.83.83.83版本及之前版本存在安全漏洞，该漏洞源于Racadm中输入验证不正确。攻击者利用该漏洞绕过固件锁定配置并执行固件更新。
solution:Upgrade dell idrac8_firmware to a higher version than 2.84.84.84,and avoid the version (,2.84.84.84)