CVE-2026-70412

NiskieCVSS 3.5

Opublikowano: 17/08/2026(UTC)Zaktualizowano: 18/08/2026(UTC)Przetłumaczono: 18/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

Dell iDRAC9 przed wersją 7.20.30.50 oraz Dell iDRAC10 przed wersją 1.20.60.50 zawierają podatność na odczyt danych po wymazaniu pamięci. Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Ocena ryzyka

Ryzyko polega na możliwości ujawnienia wrażliwych danych przechowywanych w pamięci, co może naruszyć poufność informacji w środowisku zarządzania serwerami.

Rekomendacja

Zaleca się jak najszybsze zaktualizowanie oprogramowania iDRAC9 do wersji 7.20.30.50 lub nowszej oraz iDRAC10 do wersji 1.20.60.50 lub nowszej, aby wyeliminować podatność.

Inne podatności w Dell iDRAC

CVE-2026-23855Wysokie
Dell iDRAC9 (wersje 14G przed 7.00.00.184, 15G/16G przed 7.30.10.50) oraz Dell iDRAC10 (wersje 17G przed 1.30.30.50) zawierają podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Wysoko uprzywilejowany atakujący ze zdalnym dostępem może wykorzystać tę podatność do wstrzyknięcia poleceń.

Oryginalny opis (angielski, źródło NVD)

Dell iDRAC9, versions prior to 7.20.30.50, and Dell iDRAC10, version prior to 1.20.60.50, contain a Remanent Data Readable after Memory Erase vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS