CVE-2021-21557

dell poweredge r640 firmware, dell poweredge r740 firmware, dell poweredge r740xd firmware +28 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-21557

Katalog CVE

CVSS 6.7 · Medium EPSS 0,35%

Kerentanan Improper Input Validation pada dell poweredge r640 firmware, dell poweredge r740 firmware +29 lainnya. Skor CVSS 3.1 6.7 (Medium) menurut NVD.

Deskripsi (NVD)

Dell PowerEdge Server BIOS and select Dell Precision Rack BIOS contain an out-of-bounds array access vulnerability. A local malicious user with high privileges may potentially exploit this vulnerability, leading to a denial of service, arbitrary code execution, or information disclosure in System Management Mode.

Rincian

Terbit di NVD
14 Juni 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.7 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-20: Improper Input Validation
CWE-125: Out-of-bounds Read
EPSS (30 hari)
0,35% peluang dieksploitasi; lebih tinggi dari 26,2% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
dell poweredge r640 firmware Semua versi sebelum 2.11.2
dell poweredge r740 firmware Semua versi sebelum 2.11.2
dell poweredge r740xd firmware Semua versi sebelum 2.11.2
dell poweredge r940 firmware Semua versi sebelum 2.11.2
dell poweredge r540 firmware Semua versi sebelum 2.11.2
dell poweredge r440 firmware Semua versi sebelum 2.11.2
dell poweredge t440 firmware Semua versi sebelum 2.11.2
dell poweredge xr2 firmware Semua versi sebelum 2.11.2
dell poweredge r740xd2 firmware Semua versi sebelum 2.11.2
dell poweredge r840 firmware Semua versi sebelum 2.11.2
dell poweredge r940xa firmware Semua versi sebelum 2.11.2
dell poweredge t640 firmware Semua versi sebelum 2.11.2
dell poweredge c6420 firmware Semua versi sebelum 2.11.2
dell poweredge fc640 firmware Semua versi sebelum 2.11.2
dell poweredge m640 firmware Semua versi sebelum 2.11.2
dell poweredge m640p firmware Semua versi sebelum 2.11.2
dell poweredge mx740c firmware Semua versi sebelum 2.11.2
dell poweredge mx840c firmware Semua versi sebelum 2.11.2
dell poweredge c4140 firmware Semua versi sebelum 2.11.2
dell poweredge t140 firmware Semua versi sebelum 2.5.1
dell poweredge t340 firmware Semua versi sebelum 2.5.1
dell poweredge r240 firmware Semua versi sebelum 2.5.1
dell poweredge r340 firmware Semua versi sebelum 2.5.1
dell poweredge r6415 firmware Semua versi sebelum 1.16.1
dell poweredge r7415 firmware Semua versi sebelum 1.16.1
dell poweredge r7425 firmware Semua versi sebelum 1.16.1
dell poweredge r6515 firmware Semua versi sebelum 2.2.4
dell poweredge r7515 firmware Semua versi sebelum 2.2.4
dell poweredge r6525 firmware Semua versi sebelum 2.2.5
dell poweredge r7525 firmware Semua versi sebelum 2.2.5
dell poweredge c6525 firmware Semua versi sebelum 2.2.4

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.