ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-26336

Dell Chassis Management Controller for Dell PowerEdge FX2Dell Chassis Management Controller for PowerEdge VRTX
CVSS 3.1
8.3بالا

شرح رسمی (انگلیسی)

Dell Chassis Management Controller Firmware for Dell PowerEdge FX2, version(s) prior to 2.40.200.202101130302, and Dell Chassis Management Controller Firmware for Dell PowerEdge VRTX version(s) prior to 3.41.200.202209300499, contain(s) a Stack-based Buffer Overflow vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Remote execution.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.3بالا 3.1 CVEProject cvelistV5 (CNA) (dell) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Dell Dell Chassis Management Controller (CMC) for Dell PowerEdge FX2 v < 2.40.200.202101130302 CVEProject cvelistV5 (CNA)
Dell Dell Chassis Management Controller (CMC) for PowerEdge VRTX v < 3.41.200.202209300499 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۱/۰۱
آخرین به‌روزرسانی
۱۴۰۴/۰۱/۰۱
وضعیت
منتشرشده
صادرکننده (CNA)
dell

پیش‌بینی بهره‌برداری (EPSS)

۰٫۶۴٪
احتمال بهره‌برداری در ۳۰ روز
۵۱٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-121
    Stack-based Buffer Overflow