CVE-2025-26482: falha de média gravidade em Dell iDRAC9
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
O BIOS do Dell PowerEdge e o iDRAC9 vazam informações sensíveis para atacantes com acesso remoto de alto privilégio. Isso pode expor detalhes confidenciais do sistema que comprometem a segurança.
Uma vulnerabilidade de divulgação de informações no BIOS do Dell PowerEdge e no iDRAC9 permite que um atacante remoto com privilégios elevados acesse dados confidenciais através da interface de gerenciamento. A vulnerabilidade requer privilégios elevados e conectividade remota aos sistemas afetados, podendo expor informações sensíveis de configuração ou operação.