CVE-2024-39584

dell xps 8960 firmware, dell xps 8950 firmware, dell inspiron 3502 firmware +17 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2024-39584

Katalog CVE

CVSS 8.2 · High EPSS 0,20%

Kerentanan Use of Default Credentials pada dell xps 8960 firmware, dell xps 8950 firmware +18 lainnya. Skor CVSS 3.1 8.2 (High) menurut NVD.

Deskripsi (NVD)

Dell Client Platform BIOS contains a Use of Default Cryptographic Key Vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Secure Boot bypass and arbitrary code execution.

Rincian

Terbit di NVD
28 Agustus 2024
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
8.2 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-1392: Use of Default Credentials
EPSS (30 hari)
0,20% peluang dieksploitasi; lebih tinggi dari 9,4% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
dell xps 8960 firmware Semua versi sebelum 2.12.0
dell xps 8950 firmware Semua versi sebelum 1.21.0
dell inspiron 3502 firmware Semua versi sebelum 1.18.0
dell inspiron 15 3521 firmware Semua versi sebelum 1.16.0
dell inspiron 15 3510 firmware Semua versi sebelum 1.21.0
dell aurora r16 firmware Semua versi sebelum 2.13.0
dell alienware x17 r2 firmware Semua versi sebelum 1.22.0
dell alienware x17 r1 firmware Semua versi sebelum 1.24.0
dell alienware x15 r2 firmware Semua versi sebelum 1.22.0
dell alienware x15 r1 firmware Semua versi sebelum 1.24.0
dell alienware x14 firmware Semua versi sebelum 1.21.0
dell alienware m17 r4 firmware Semua versi sebelum 1.24.0
dell alienware m17 r3 firmware Semua versi sebelum 1.29.0
dell alienware m15 r4 firmware Semua versi sebelum 1.24.0
dell alienware m15 r3 firmware Semua versi sebelum 1.29.0
dell alienware aurora ryzen edition r14 firmware Semua versi sebelum 2.19.1
dell alienware aurora r15 amd firmware Semua versi sebelum 1.15.0
dell alienware aurora r15 firmware Semua versi sebelum 1.17.0
dell alienware aurora r13 firmware Semua versi sebelum 1.21.0
dell alienware area 51m r2 firmware Semua versi sebelum 1.29.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.