Описание
Dell Client Platform BIOS contains an Improper Input Validation vulnerability in an externally developed component. A high privileged attacker with local access could potentially exploit this vulnerability, leading to arbitrary code execution.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.25.0 (исключая)
Одновременно
cpe:2.3:o:dell:embedded_box_pc_3000_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:dell:embedded_box_pc_3000:-:*:*:*:*:*:*:*
Конфигурация 2Версия до 1.19.0 (исключая)
Одновременно
cpe:2.3:o:dell:edge_gateway_3001_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:dell:edge_gateway_3001:-:*:*:*:*:*:*:*
Конфигурация 3Версия до 1.19.0 (исключая)
Одновременно
cpe:2.3:o:dell:edge_gateway_3002_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:dell:edge_gateway_3002:-:*:*:*:*:*:*:*
Конфигурация 4Версия до 1.19.0 (исключая)
Одновременно
cpe:2.3:o:dell:edge_gateway_3003_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:dell:edge_gateway_3003:-:*:*:*:*:*:*:*
Конфигурация 5Версия до 1.29.0 (исключая)
Одновременно
cpe:2.3:o:dell:edge_gateway_5000_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:dell:edge_gateway_5000:-:*:*:*:*:*:*:*
Конфигурация 6Версия до 1.29.0 (исключая)
Одновременно
cpe:2.3:o:dell:edge_gateway_5100_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:dell:edge_gateway_5100:-:*:*:*:*:*:*:*
Конфигурация 7Версия до 1.19.0 (исключая)
Одновременно
cpe:2.3:o:dell:edge_gateway_3000_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:dell:edge_gateway_3000:-:*:*:*:*:*:*:*
Конфигурация 8Версия до 1.19.0 (исключая)
Одновременно
cpe:2.3:o:dell:edge_gateway_3200_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:dell:edge_gateway_3200:-:*:*:*:*:*:*:*
EPSS
Процентиль: 14%
0.00045
Низкий
7.5 High
CVSS3
6.7 Medium
CVSS3
Дефекты
CWE-20
NVD-CWE-noinfo
Связанные уязвимости
CVSS3: 7.5
github
около 1 года назад
Dell Client Platform BIOS contains an Improper Input Validation vulnerability in an externally developed component. A high privileged attacker with local access could potentially exploit this vulnerability, leading to arbitrary code execution.
EPSS
Процентиль: 14%
0.00045
Низкий
7.5 High
CVSS3
6.7 Medium
CVSS3
Дефекты
CWE-20
NVD-CWE-noinfo