csirt@kutim:~/threat-intel/cve/CVE-2023-25537

Katalog CVE

CVSS 7.8 · High EPSS 0,18%

Kerentanan Out-of-bounds Write pada dell poweredge r740 firmware, dell poweredge r740xd firmware +28 lainnya. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

Dell PowerEdge 14G server BIOS versions prior to 2.18.1 and Dell Precision BIOS versions prior to 2.18.2, contain an Out of Bounds write vulnerability. A local attacker with low privileges could potentially exploit this vulnerability leading to exposure of some SMRAM stack/data/code in System Management Mode, leading to arbitrary code execution or escalation of privilege.

Rincian

Terbit di NVD
22 Mei 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-787: Out-of-bounds Write
EPSS (30 hari)
0,18% peluang dieksploitasi; lebih tinggi dari 7,0% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
dell poweredge r740 firmware Semua versi sebelum 2.18.1
dell poweredge r740xd firmware Semua versi sebelum 2.18.1
dell poweredge r640 firmware Semua versi sebelum 2.18.1
dell poweredge r940 firmware Semua versi sebelum 2.18.1
dell poweredge r540 firmware Semua versi sebelum 2.18.1
dell poweredge r440 firmware Semua versi sebelum 2.18.1
dell poweredge t440 firmware Semua versi sebelum 2.18.1
dell poweredge xr2 firmware Semua versi sebelum 2.18.1
dell poweredge r740xd2 firmware Semua versi sebelum 2.18.1
dell poweredge r840 firmware Semua versi sebelum 2.18.1
dell poweredge r940xa firmware Semua versi sebelum 2.18.1
dell poweredge t640 firmware Semua versi sebelum 2.18.1
dell poweredge c6420 firmware Semua versi sebelum 2.18.1
dell poweredge fc640 firmware Semua versi sebelum 2.18.1
dell poweredge m640 firmware Semua versi sebelum 2.18.1
dell poweredge mx740c firmware Semua versi sebelum 2.18.1
dell poweredge mx840c firmware Semua versi sebelum 2.18.1
dell poweredge c4140 firmware Semua versi sebelum 2.18.1
dell dss 8440 firmware Semua versi sebelum 2.18.1
dell poweredge xe2420 firmware Semua versi sebelum 2.18.1
dell poweredge xe7420 firmware Semua versi sebelum 2.18.1
dell poweredge xe7440 firmware Semua versi sebelum 2.18.1
dell emc storage nx3240 firmware Semua versi sebelum 2.18.1
dell emc storage nx3340 firmware Semua versi sebelum 2.18.1
dell emc xc core 6420 firmware Semua versi sebelum 2.18.1
dell emc xc core xc640 firmware Semua versi sebelum 2.18.1
dell emc xc core xc740xd firmware Semua versi sebelum 2.18.1
dell emc xc core xc740xd2 firmware Semua versi sebelum 2.18.1
dell emc xc core xc940 firmware Semua versi sebelum 2.18.1
dell emc xc core xcxr2 firmware Semua versi sebelum 2.18.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.