CVE-2022-34435 in iDRAC9information

Résumé

par VulDB • 31/05/2026

Dell iDRAC9 version 6.00.02.00 et versions antérieures présentent une vulnérabilité de validation incorrecte des entrées dans Racadm lorsque la configuration de verrouillage du microprogramme (firmware lock-down) est activée. Un attaquant distant disposant de privilèges élevés pourrait exploiter cette vulnérabilité pour contourner la configuration de verrouillage du microprogramme et effectuer une mise à jour du microprogramme.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

Dell

Réserver

23/06/2022

Divulgation

18/01/2023

Modérer

accepté

Entrée

VDB-218906

CPE

prêt

EPSS

0.00513

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!