CVE-2024-32856

dell xps 8960 firmware, dell xps 8950 firmware, dell inspiron 3502 firmware +20 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2024-32856

Katalog CVE

CVSS 6.0 · Medium EPSS 0,15%

Kerentanan Improper Input Validation pada dell xps 8960 firmware, dell xps 8950 firmware +21 lainnya. Skor CVSS 3.1 6.0 (Medium) menurut NVD.

Deskripsi (NVD)

Dell Client Platform BIOS contains an Improper Input Validation vulnerability in an externally developed component. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Information disclosure.

Rincian

Terbit di NVD
13 Juni 2024
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.0 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-20: Improper Input Validation
EPSS (30 hari)
0,15% peluang dieksploitasi; lebih tinggi dari 3,5% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
dell xps 8960 firmware Semua versi sebelum 2.6.0
dell xps 8950 firmware Semua versi sebelum 1.19.0
dell inspiron 3502 firmware Semua versi sebelum 1.16.0
dell inspiron 15 3521 firmware Semua versi sebelum 1.14.0
dell inspiron 15 3510 firmware Semua versi sebelum 1.19.0
dell aurora r16 firmware Semua versi sebelum 2.7.0
dell alienware x17 r2 firmware Semua versi sebelum 1.20.0
dell alienware x17 r1 firmware Semua versi sebelum 1.22.0
dell alienware x15 r2 firmware Semua versi sebelum 1.20.0
dell alienware x15 r1 firmware Semua versi sebelum 1.22.0
dell alienware x14 firmware Semua versi sebelum 1.18.0
dell alienware m17 r4 firmware Semua versi sebelum 1.21.0
dell alienware m17 r3 firmware Semua versi sebelum 1.27.0
dell alienware m15 r4 firmware Semua versi sebelum 1.21.0
dell alienware m15 r3 firmware Semua versi sebelum 1.27.0
dell alienware aurora ryzen edition r14 firmware Semua versi sebelum 2.18.0
dell alienware aurora r15 amd firmware Semua versi sebelum 1.13.0
dell alienware aurora r15 firmware Semua versi sebelum 1.12.0
dell alienware aurora r13 firmware Semua versi sebelum 1.19.0
dell alienware aurora r12 firmware Semua versi sebelum 1.1.25
dell alienware aurora r11 firmware Semua versi sebelum 1.0.24
dell alienware aurora r10 firmware Semua versi sebelum 2.8.0
dell alienware area 51m r2 firmware Semua versi sebelum 1.26.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.