CVE-2021-21554 in PowerEdge R640

Riassunto

di VulDB • 28/06/2026

Il firmware BIOS di Dell PowerEdge R640, R740, R740XD, R840, R940, R940xa, MX740c, MX840c e della workstation rack Dell Precision 7920 presenta una vulnerabilità stack-based buffer overflow nei sistemi dotati di memoria persistente Intel Optane DC. Un utente locale malintenzionato con privilegi elevati potrebbe sfruttare questa vulnerabilità, causando un denial of Service (DoS), l'esecuzione arbitraria di codice o la divulgazione di informazioni nell'ambiente Preboot UEFI/BIOS.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Dell
• Prenotare: 04/01/2021
• Divulgazione: 15/06/2021
• Moderazione: accettato
• Voce: VDB-177043
• CPE: pronto
• CWE: CWE-122 (confermato)
• CVSS: 4.2 (VulDB)
• EPSS: 0.00335
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-21554
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-21554
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-21554/