CVE-2026-80357
WysokieCVSS 7.0Streszczenie
Dell Boot Optimized Server Storage (BOSS) w wersjach przed 2.2.13.2038 zawiera podatność związaną z interfejsem debugowania i testowania na chipie z nieprawidłową kontrolą dostępu w SMCU na kontrolerach 17G BOSS-N1. Nieuwierzytelniony atakujący z fizycznym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.
Ocena ryzyka
Atakujący z fizycznym dostępem do sprzętu może uzyskać nieautoryzowany dostęp do kontrolera, co może prowadzić do naruszenia integralności systemu, kradzieży danych lub trwałego uszkodzenia sprzętu.
Rekomendacja
Zaktualizuj oprogramowanie Dell BOSS do wersji 2.2.13.2038 lub nowszej. Dodatkowo ogranicz fizyczny dostęp do serwerów i kontrolerów.
Inne podatności w Dell BOSS
Zobacz wszystkie- CVE-2026-80359Średnie
Dell Boot Optimized Server Storage (BOSS) przed wersją 2.2.13.2038 zawiera podatność związaną z nieprawidłową kontrolą dostępu do interfejsu debugowania i testowania na chipie w kontrolerach SMCU w 17G BOSS-N1. Nieuwierzytelniony atakujący z fizycznym dostępem może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.
- CVE-2026-80358Średnie
Dell Boot Optimized Server Storage (BOSS) przed wersją 2.2.13.2038 zawiera podatność związaną z nieprawidłową kontrolą dostępu do interfejsu debugowania i testowania na chipie w kontrolerach SMCU w 17G BOSS-N1. Nieuwierzytelniony atakujący z fizycznym dostępem może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
Dell Boot Optimized Server Storage (BOSS), versions prior to 2.2.13.2038, contains an On-Chip Debug and Test Interface With Improper Access Control vulnerability in the SMCU on 17G BOSS-N1 controllers. An unauthenticated attacker with physical access could potentially exploit this vulnerability, leading to Unauthorized access.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS