CVE-2024-39584 in Client Platform BIOS

الملخص

بحسب VulDB • 01/07/2026

يحتوي برنامج Dell Client Platform BIOS على ثغرة تتعلق باستخدام مفتاح تشفير افتراضي (Use of Default Cryptographic Key). قد يتمكن مهاجم ذو صلاحيات عالية ووصول محلي من استغلال هذه الثغرة، مما يؤدي إلى تجاوز Secure Boot وتنفيذ أكواد عشوائية.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Dell
• حجز: 26/06/2024
• إفشاء: 28/08/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-275981
• CPE: جاهز
• CWE: CWE-1392 (مؤكد)
• CVSS: 8.2 (NVD)
• EPSS: 0.00203
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-39584
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-39584
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-39584/