CVE-2024-25942

dell poweredge r730 firmware, dell poweredge r730xd firmware, dell poweredge r630 firmware +22 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2024-25942

Katalog CVE

CVSS 6.8 · Medium EPSS 0,23%

Kerentanan Improper Input Validation pada dell poweredge r730 firmware, dell poweredge r730xd firmware +23 lainnya. Skor CVSS 3.1 6.8 (Medium) menurut NVD.

Deskripsi (NVD)

Dell PowerEdge Server BIOS contains an Improper SMM communication buffer verification vulnerability. A physical high privileged attacker could potentially exploit this vulnerability leading to arbitrary writes to SMRAM.

Rincian

Terbit di NVD
19 Maret 2024
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
6.8 (Medium), sumber NVD
CVSS:3.1/AV:P/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-20: Improper Input Validation
CWE-787: Out-of-bounds Write
EPSS (30 hari)
0,23% peluang dieksploitasi; lebih tinggi dari 13,0% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
dell poweredge r730 firmware Semua versi sebelum 2.19.0
dell poweredge r730xd firmware Semua versi sebelum 2.19.0
dell poweredge r630 firmware Semua versi sebelum 2.19.0
dell poweredge c4130 firmware Semua versi sebelum 2.19.0
dell poweredge r930 firmware Semua versi sebelum 2.14.0
dell poweredge m630 firmware Semua versi sebelum 2.19.0
dell poweredge m630 (pe vrtx) firmware Semua versi sebelum 2.19.0
dell poweredge fc630 firmware Semua versi sebelum 2.19.0
dell poweredge fc430 firmware Semua versi sebelum 2.19.0
dell poweredge m830 firmware Semua versi sebelum 2.19.0
dell poweredge m830 (pe vrtx) firmware Semua versi sebelum 2.19.0
dell poweredge fc830 firmware Semua versi sebelum 2.19.0
dell poweredge t630 firmware Semua versi sebelum 2.19.0
dell poweredge r530 firmware Semua versi sebelum 2.19.0
dell poweredge r430 firmware Semua versi sebelum 2.19.0
dell poweredge t430 firmware Semua versi sebelum 2.19.0
dell poweredge r830 firmware Semua versi sebelum 1.19.0
dell poweredge c6320 firmware Semua versi sebelum 2.19.0
dell nx3230 firmware Semua versi sebelum 2.19.0
dell nx3330 firmware Semua versi sebelum 2.19.0
dell xc6320 firmware Semua versi sebelum 2.19.0
dell xc430 firmware Semua versi sebelum 2.19.0
dell xc630 firmware Semua versi sebelum 2.19.0
dell xc730 firmware Semua versi sebelum 2.19.0
dell xc730xd firmware Semua versi sebelum 2.19.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.