CVE-2026-35159

ŚrednieCVSS 5.3

Opublikowano: 03/07/2026(UTC)Zaktualizowano: 07/07/2026(UTC)Przetłumaczono: 08/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Podatność w BIOS-ie platform Dell Client umożliwia ominięcie uwierzytelniania poprzez słabość pierwotną. Nieuwierzytelniony atakujący z fizycznym dostępem może potencjalnie wykorzystać tę lukę, prowadząc do ujawnienia informacji.

Ocena ryzyka

Ryzyko polega na możliwości uzyskania dostępu do poufnych danych przechowywanych w BIOS-ie przez osobę z fizycznym dostępem do urządzenia, co może naruszyć bezpieczeństwo informacji organizacji.

Rekomendacja

Zaleca się natychmiastowe zastosowanie aktualizacji BIOS-u dostarczonej przez producenta oraz ograniczenie fizycznego dostępu do urządzeń Dell Client.

Inne podatności w Dell Client Platform BIOS

CVE-2026-40639Średnie
BIOS klientów Dell zawiera podatność słabego kodowania haseł. Nieuwierzytelniony atakujący z fizycznym dostępem może potencjalnie wykorzystać tę podatność do podniesienia uprawnień.

Oryginalny opis (angielski, źródło NVD)

Dell Client Platform BIOS contains an Authentication Bypass by Primary Weakness vulnerability. An unauthenticated attacker with physical access could potentially exploit this vulnerability, leading to Information Disclosure.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS