CVE-2023-39251: dell inspiron 7510 firmware +12 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2023-39251

CVSS 6.7 · Medium EPSS 0,17%

Kerentanan Improper Input Validation pada dell inspiron 7510 firmware, dell inspiron 7610 firmware +11 lainnya. Skor CVSS 3.1 6.7 (Medium) menurut NVD.

Deskripsi (NVD)

Dell BIOS contains an Improper Input Validation vulnerability. A local malicious user with high privileges could potentially exploit this vulnerability in order to corrupt memory on the system.

Rincian

Terbit di NVD: 22 Desember 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 6.7 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-20: Improper Input Validation
EPSS (30 hari): 0,17% peluang dieksploitasi; lebih tinggi dari 5,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
dell	inspiron 7510 firmware	Semua versi sebelum 1.20.0
dell	inspiron 7610 firmware	Semua versi sebelum 1.20.0
dell	latitude 5430 rugged firmware	Semua versi sebelum 1.23.0
dell	latitude 5521 firmware	Semua versi sebelum 1.27.0
dell	latitude 7330 rugged firmware	Semua versi sebelum 1.23.0
dell	precision 3561 firmware	Semua versi sebelum 1.27.0
dell	precision 5560 firmware	Semua versi sebelum 1.25.0
dell	precision 5760 firmware	Semua versi sebelum 1.24.0
dell	precision 7560 firmware	Semua versi sebelum 1.27.0
dell	precision 7760 firmware	Semua versi sebelum 1.27.0
dell	vostro 7510 firmware	Semua versi sebelum 1.20.0
dell	xps 15 9510 firmware	Semua versi sebelum 1.25.0
dell	xps 17 9710 firmware	Semua versi sebelum 1.24.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.dell.com/support/kbdoc/en-us/000217707/dsa-2023-342 advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.