CVE-2024-25951highCWE-1288

CVE-2024-25951: falha de alta gravidade em Dell Integrated Dell Remote Access Controller 8

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Integrated Dell Remote Access Controller

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8epss 0.8%
Em resumo

Um usuário autenticado pode injetar comandos maliciosos no RACADM (ferramenta de gerenciamento remoto Dell) para tomar controle do sistema operacional subjacente. Isso é perigoso porque alguém com credenciais de login pode contornar restrições de segurança normais e executar comandos não autorizados.

Detalhe técnico

O RACADM contém uma vulnerabilidade de injeção de comando (CWE-1288) que permite a usuários autenticados executar comandos arbitrários do sistema operacional. O ataque requer credenciais de autenticação válidas e pode resultar em compromisso completo do sistema com privilégios em nível de SO.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A command injection vulnerability exists in local RACADM. A malicious authenticated user could gain control of the underlying operating system.
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Dell · Integrated Dell Remote Access Controller 8
CVEs relacionadas — Dell Integrated Dell Remote Access Controller 8

No mesmo produto, das mais perigosas para as menos.

CVE-2022-24423MEDIUMCVE-2022-24423EPSS 1.6%CVE-2022-34436LOWCVE-2022-34436EPSS 0.5%