CVE-2026-70412
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Dell iDRAC9 przed wersją 7.20.30.50 oraz Dell iDRAC10 przed wersją 1.20.60.50 zawierają podatność na odczyt danych po wymazaniu pamięci. Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność, prowadząc do ujawnienia informacji.
Ocena ryzyka
Ryzyko polega na możliwości ujawnienia wrażliwych danych przechowywanych w pamięci, co może naruszyć poufność informacji w środowisku zarządzania serwerami.
Rekomendacja
Zaleca się jak najszybsze zaktualizowanie oprogramowania iDRAC9 do wersji 7.20.30.50 lub nowszej oraz iDRAC10 do wersji 1.20.60.50 lub nowszej, aby wyeliminować podatność.
Oryginalny opis (angielski, źródło NVD)
Dell iDRAC9, versions prior to 7.20.30.50, and Dell iDRAC10, version prior to 1.20.60.50, contain a Remanent Data Readable after Memory Erase vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure.