Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-32471

Опубликовано: 24 июл. 2024
Источник: nvd
CVSS3: 6
EPSS Низкий

Описание

Dell Edge Gateway BIOS, versions 3200 and 5200, contains an out-of-bounds read vulnerability. A local authenticated malicious user with high privileges could potentially exploit this vulnerability to read contents of stack memory and use this information for further exploits.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:dell:edge_gateway_3200_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:dell:edge_gateway_3200:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:dell:edge_gateway_5200_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:dell:edge_gateway_5200:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:dell:precision_3930_rack_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:dell:precision_3930_rack:-:*:*:*:*:*:*:*
Конфигурация 4

Одновременно

cpe:2.3:o:dell:optiplex_7080_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:dell:optiplex_7080:-:*:*:*:*:*:*:*
Конфигурация 5

Одновременно

cpe:2.3:o:dell:precision_5520_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:dell:precision_5520:-:*:*:*:*:*:*:*
Конфигурация 6

Одновременно

cpe:2.3:o:dell:inspiron_7460_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:dell:inspiron_7460:-:*:*:*:*:*:*:*
Конфигурация 7

Одновременно

cpe:2.3:o:dell:precision_5820_tower_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:dell:precision_5820_tower:-:*:*:*:*:*:*:*
Конфигурация 8

Одновременно

cpe:2.3:o:dell:g5_5587_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:dell:g5_5587:-:*:*:*:*:*:*:*
Конфигурация 9

Одновременно

cpe:2.3:o:dell:g7_7588_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:dell:g7_7588:-:*:*:*:*:*:*:*
Конфигурация 10

Одновременно

cpe:2.3:o:dell:vostro_15_7580_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:dell:vostro_15_7580:-:*:*:*:*:*:*:*

EPSS

Процентиль: 29%
0.00106
Низкий

6 Medium

CVSS3

Дефекты

CWE-125

Связанные уязвимости

github логотип

GHSA-f6fw-cqcj-3c9q

CVSS3: 6
github
больше 1 года назад

Dell Edge Gateway BIOS, versions 3200 and 5200, contains an out-of-bounds read vulnerability. A local authenticated malicious user with high privileges could potentially exploit this vulnerability to read contents of stack memory and use this information for further exploits.

fstec логотип

BDU:2024-05955

CVSS3: 6
fstec
больше 1 года назад

Уязвимость драйвера DXE микропрограммного обеспечения BIOS шлюзов Dell Edge Gateway, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 29%
0.00106
Низкий

6 Medium

CVSS3

Дефекты

CWE-125