CVE-2020-5363

dell latitude 5300 firmware, dell latitude 5300 2-in-1 firmware, dell latitude 5400 firmware +15 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-5363

Katalog CVE

CVSS 6.7 · Medium EPSS 0,32%

Kerentanan Improper Neutralization of Null Byte or NUL Character pada dell latitude 5300 firmware, dell latitude 5300 2-in-1 firmware +16 lainnya. Skor CVSS 3.1 6.7 (Medium) menurut NVD.

Deskripsi (NVD)

Select Dell Client Consumer and Commercial platforms include an issue that allows the BIOS Admin password to be changed through Dell's manageability interface without knowledge of the current BIOS Admin password. This could potentially allow an unauthorized actor, with physical access and/or OS administrator privileges to the device, to gain privileged access to the platform and the hard drive.

Rincian

Terbit di NVD
10 Juni 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.7 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-158: Improper Neutralization of Null Byte or NUL Character
EPSS (30 hari)
0,32% peluang dieksploitasi; lebih tinggi dari 23,6% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
dell latitude 5300 firmware Semua versi sebelum 1.9.4
dell latitude 5300 2-in-1 firmware Semua versi sebelum 1.9.4
dell latitude 5400 firmware Semua versi sebelum 1.7.4
dell latitude 5401 firmware Semua versi sebelum 1.8.4
dell latitude 5500 firmware Semua versi sebelum 1.7.4
dell latitude 5501 firmware Semua versi sebelum 1.8.4
dell latitude 7200 2 in 1 firmware Semua versi sebelum 1.8.0
dell latitude 7220 firmware Semua versi sebelum 1.6.0
dell latitude 7220ex rugged extreme tablet firmware Semua versi sebelum 1.6.0
dell latitude 7300 firmware Semua versi sebelum 1.7.4
dell latitude 7400 firmware Semua versi sebelum 1.7.4
dell precision 3540 firmware Semua versi sebelum 1.7.4
dell precision 3541 firmware Semua versi sebelum 1.8.4
dell precision 7540 firmware Semua versi sebelum 1.9.0
dell precision 7740 firmware Semua versi sebelum 1.9.0
dell xps 13 9300 firmware Semua versi sebelum 1.0.11
dell xps 7390 2-in-1 firmware Semua versi sebelum 1.4.0
dell xps 7590 firmware Semua versi sebelum 1.7.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.