CVE-2024-39584 in Client Platform BIOS

Riassunto

di VulDB • 01/07/2026

Il firmware BIOS della piattaforma client Dell presenta una vulnerabilità relativa all'uso di chiavi crittografiche predefinite. Un attaccante con privilegi elevati e accesso locale potrebbe potenzialmente sfruttare questa vulnerabilità, causando il bypass del Secure Boot ed l'esecuzione di codice arbitrario.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Dell
• Prenotare: 26/06/2024
• Divulgazione: 28/08/2024
• Moderazione: accettato
• Voce: VDB-275981
• CPE: pronto
• CWE: CWE-1392 (confermato)
• CVSS: 8.2 (NVD)
• EPSS: 0.00203
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-39584
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-39584
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-39584/