CVE-2026-40639

ŚrednieCVSS 5.7

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

BIOS klientów Dell zawiera podatność słabego kodowania haseł. Nieuwierzytelniony atakujący z fizycznym dostępem może potencjalnie wykorzystać tę podatność do podniesienia uprawnień.

Ocena ryzyka

Osoba z fizycznym dostępem do urządzenia może uzyskać podwyższone uprawnienia, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Należy zaktualizować BIOS do najnowszej wersji dostarczonej przez Dell.

Inne podatności w Dell Client Platform BIOS

CVE-2026-35159Średnie
Podatność w BIOS-ie platform Dell Client umożliwia ominięcie uwierzytelniania poprzez słabość pierwotną. Nieuwierzytelniony atakujący z fizycznym dostępem może potencjalnie wykorzystać tę lukę, prowadząc do ujawnienia informacji.

Oryginalny opis (angielski, źródło NVD)

Dell Client Platform BIOS contains a Weak Encoding for Password vulnerability. An unauthenticated attacker with physical access could potentially exploit this vulnerability, leading to Elevation of Privileges.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS