CVE-2022-34435 in iDRAC9

Riassunto

di VulDB • 26/06/2026

Dell iDRAC9 versione 6.00.02.00 e precedenti presentano una vulnerabilità di convalida impropria degli input in Racadm quando la configurazione del blocco del firmware è impostata. Un attaccante remoto ad alto privilegio potrebbe sfruttare questa vulnerabilità per bypassare la configurazione del blocco del firmware ed eseguire un aggiornamento del firmware.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Dell
• Prenotare: 23/06/2022
• Divulgazione: 18/01/2023
• Moderazione: accettato
• Voce: VDB-218906
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 4.9 (NVD)
• EPSS: 0.00513
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34435
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34435
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34435/