CVE-2023-32469

Опубликовано: 16 нояб. 2023

Источник: nvd

CVSS3: 7.5

CVSS3: 6.7

EPSS Низкий

Описание

Dell Precision Tower BIOS contains an Improper Input Validation vulnerability. A locally authenticated malicious user with admin privileges could potentially exploit this vulnerability to perform arbitrary code execution.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:dell:precision_5820_firmware:*:*:*:*:*:*:*:*

Версия до 2.32.0 (исключая)

cpe:2.3:h:dell:precision_5820:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:dell:precision_7820_firmware:*:*:*:*:*:*:*:*

Версия до 2.36.0 (исключая)

cpe:2.3:h:dell:precision_7820:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:dell:precision_7920_firmware:*:*:*:*:*:*:*:*

Версия до 2.36.0 (исключая)

cpe:2.3:h:dell:precision_7920:-:*:*:*:*:*:*:*

EPSS

Процентиль: 10%

0.00034

Низкий

7.5 High

CVSS3

6.7 Medium

CVSS3

Дефекты

CWE-20

Связанные уязвимости

GHSA-5w73-v8j5-v9mp

CVSS3: 7.5

github

около 2 лет назад

EPSS

Процентиль: 10%

0.00034

Низкий

7.5 High

CVSS3

6.7 Medium

CVSS3

Дефекты

CWE-20