CVE-2024-25951highCWE-1288

CVE-2024-25951: fallo de gravedad alta en Dell Integrated Dell Remote Access Controller 8

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Integrated Dell Remote Access Controller

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8epss 0.8%
En resumen

Un usuario autenticado puede inyectar comandos maliciosos en RACADM (herramienta de gestión remota Dell) para tomar control del sistema operativo subyacente. Esto es peligroso porque alguien con credenciales válidas puede eludir restricciones de seguridad normales y ejecutar comandos no autorizados.

Detalle técnico

RACADM contiene una vulnerabilidad de inyección de comandos (CWE-1288) que permite a usuarios autenticados ejecutar comandos arbitrarios del sistema operativo. El ataque requiere credenciales de autenticación válidas y puede resultar en compromiso completo del sistema con privilegios a nivel de SO.

Resumen generado y traducido por IA a partir de la descripción oficial.
A command injection vulnerability exists in local RACADM. A malicious authenticated user could gain control of the underlying operating system.
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Dell · Integrated Dell Remote Access Controller 8
CVEs relacionadas — Dell Integrated Dell Remote Access Controller 8

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-24423MEDIUMCVE-2022-24423EPSS 1.6%CVE-2022-34436LOWCVE-2022-34436EPSS 0.5%