csirt@kutim:~/threat-intel/cve/CVE-2022-24418

Katalog CVE

CVSS 6.7 · Medium EPSS 0,24%

Kerentanan Improper Input Validation pada dell g5 5505 firmware, dell inspiron 22-3275 firmware +26 lainnya. Skor CVSS 3.1 6.7 (Medium) menurut NVD.

Deskripsi (NVD)

Dell BIOS contains an improper input validation vulnerability. A local authenticated malicious user may potentially exploit this vulnerability by using an SMI to gain arbitrary code execution during SMM.

Rincian

Terbit di NVD
26 Mei 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.7 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-20: Improper Input Validation
EPSS (30 hari)
0,24% peluang dieksploitasi; lebih tinggi dari 13,7% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
dell dell g5 5505 firmware Semua versi sebelum 1.10.0
dell inspiron 22-3275 firmware Semua versi sebelum 1.8.0
dell inspiron 24-3475 firmware Semua versi sebelum 1.8.0
dell inspiron 27 7775 firmware Semua versi sebelum 2.15.0
dell inspiron 3180 firmware Semua versi sebelum 1.4.4
dell inspiron 3185 firmware Semua versi sebelum 1.4.4
dell inspiron 3195 firmware Semua versi sebelum 1.4.1
dell inspiron 3505 firmware Semua versi sebelum 1.5.0
dell inspiron 3515 firmware Semua versi sebelum 1.4.0
dell inspiron 3585 firmware Semua versi sebelum 1.6.0
dell inspiron 3595 firmware Semua versi sebelum 1.2.1
dell inspiron 3785 firmware Semua versi sebelum 1.6.0
dell inspiron 5405 firmware Semua versi sebelum 1.6.0
dell inspiron 5415 firmware Semua versi sebelum 1.7.1
dell inspiron 5485 firmware Semua versi sebelum 2.7.0
dell inspiron 5505 firmware Semua versi sebelum 1.6.0
dell inspiron 5515 firmware Semua versi sebelum 1.7.1
dell inspiron 5575 firmware Semua versi sebelum 1.5.0
dell inspiron 5585 firmware Semua versi sebelum 2.7.0
dell inspiron 5675 firmware Semua versi sebelum 1.5.0
dell inspiron 5775 firmware Semua versi sebelum 1.5.0
dell inspiron 7375 firmware Semua versi sebelum 1.6.0
dell inspiron 7405 firmware Semua versi sebelum 1.7.0
dell inspiron 7415 firmware Semua versi sebelum 1.7.1
dell vostro 3405 firmware Semua versi sebelum 1.5.0
dell vostro 3515 firmware Semua versi sebelum 1.4.0
dell vostro 5415 firmware Semua versi sebelum 1.7.1
dell vostro 5515 firmware Semua versi sebelum 1.7.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.