CVE-2026-80358
ŚrednieCVSS 5.1Streszczenie
Dell Boot Optimized Server Storage (BOSS) przed wersją 2.2.13.2038 zawiera podatność związaną z nieprawidłową kontrolą dostępu do interfejsu debugowania i testowania na chipie w kontrolerach SMCU w 17G BOSS-N1. Nieuwierzytelniony atakujący z fizycznym dostępem może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do systemu przez osobę z fizycznym dostępem do sprzętu, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się aktualizację oprogramowania BOSS do wersji 2.2.13.2038 lub nowszej oraz ograniczenie fizycznego dostępu do serwerów.
Inne podatności w Dell BOSS
Zobacz wszystkie- CVE-2026-80359Średnie
Dell Boot Optimized Server Storage (BOSS) przed wersją 2.2.13.2038 zawiera podatność związaną z nieprawidłową kontrolą dostępu do interfejsu debugowania i testowania na chipie w kontrolerach SMCU w 17G BOSS-N1. Nieuwierzytelniony atakujący z fizycznym dostępem może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.
- CVE-2026-80357Wysokie
Dell Boot Optimized Server Storage (BOSS) w wersjach przed 2.2.13.2038 zawiera podatność związaną z interfejsem debugowania i testowania na chipie z nieprawidłową kontrolą dostępu w SMCU na kontrolerach 17G BOSS-N1. Nieuwierzytelniony atakujący z fizycznym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
Dell Boot Optimized Server Storage (BOSS), versions prior to 2.2.13.2038, contains an On-Chip Debug and Test Interface With Improper Access Control vulnerability in the SMCU on 17G BOSS-N1 controllers. An unauthenticated attacker with physical access could potentially exploit this vulnerability, leading to Unauthorized access.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS