CVE-2021-36285

dell latitude 5310 2-in-1 firmware, dell latitude 5320 firmware, dell latitude 5400 firmware +18 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-36285

Katalog CVE

CVSS 4.4 · Medium EPSS 0,23%

Kerentanan Improper Restriction of Excessive Authentication Attempts pada dell latitude 5310 2-in-1 firmware, dell latitude 5320 firmware +19 lainnya. Skor CVSS 3.1 4.4 (Medium) menurut NVD.

Deskripsi (NVD)

Dell BIOS contains an Improper Restriction of Excessive Authentication Attempts vulnerability. A local authenticated malicious administrator could exploit this vulnerability to bypass excessive NVMe password attempt mitigations in order to carry out a brute force attack.

Rincian

Terbit di NVD
28 September 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
4.4 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-307: Improper Restriction of Excessive Authentication Attempts
EPSS (30 hari)
0,23% peluang dieksploitasi; lebih tinggi dari 12,9% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
dell latitude 5310 2-in-1 firmware Semua versi sebelum 1.7.0
dell latitude 5320 firmware Semua versi sebelum 1.7.0
dell latitude 5400 firmware Semua versi sebelum 1.7.1
dell latitude 5411 firmware Semua versi sebelum 1.6.0
dell latitude 5500 firmware Semua versi sebelum 1.8.0
dell latitude 5520 firmware Semua versi sebelum 1.6.0
dell latitude 5511 firmware Semua versi sebelum 1.7.1
dell latitude 7212 rugged extreme tablet firmware Semua versi sebelum 1.7.0
dell latitude 7280 firmware Semua versi sebelum 1.9.1
dell latitude 7320 firmware Semua versi sebelum 1.7.0
dell latitude 7370 firmware Semua versi sebelum 1.7.1
dell latitude 7420 firmware Semua versi sebelum 1.7.0
dell latitude 7480 firmware Semua versi sebelum 1.7.1
dell latitude 9410 firmware Semua versi sebelum 1.7.1
dell latitude 9510 firmware Semua versi sebelum 1.7.0
dell latitude 9520 firmware Semua versi sebelum 1.6.0
dell optiplex 3080 firmware Semua versi sebelum 1.5.2
dell optiplex 3280 aio firmware Semua versi sebelum 1.2.0
dell optiplex 7480 aio firmware Semua versi sebelum 1.2.0
dell precision 3551 ffirmware Semua versi sebelum 1.6.2
dell precision 3640 tower firmware Semua versi sebelum 1.7.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.