CVE-2020-5363

highPriorität · verfolgen · 27EPSS 0.003 · 25. PerzentilEUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.32% (25th) EPSS

CVSS 7.2 · high

Is it mine?

19 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · nvd

EPSS · bewertet 2026-10-26

Select Dell Client Consumer and Commercial platforms include an issue that allows the BIOS Admin password to be changed through Dell's manageability interface without knowledge of the current BIOS Admin password. This could potentially allow an unauthorized actor, with physical access and/or OS administrator privileges to the device, to gain privileged access to the platform and the hard drive.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.6

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.1–8.6

v2.07.2highAV:L/AC:L/Au:N/C:C/I:C/A:Cprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 10

v3.16.7mediumCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 0.8 · Auswirkung 5.9

v3.18.6highCVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:Hsecondary · ENISA EU

v3.18.6highCVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:Hsecondary · security_alert@emc.comAusnutzbarkeit 1.8 · Auswirkung 6

v3.16.1mediumCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-158US

betroffene Produkte (19)

Betroffene Produkte und Versionsbereiche.

Dell Dell Client Consumer and Commercial Platforms≤ https://www.dell.com/support/article/SLN321604enisa_euvdEU
dell latitude 5300 2-in-1 firmware< 1.9.4nvdUScpe:2.3:o:dell:latitude_5300_2-in-1_firmware:*:*:*:*:*:*:*:*
dell latitude 5300 firmware< 1.9.4nvdUScpe:2.3:o:dell:latitude_5300_firmware:*:*:*:*:*:*:*:*
dell latitude 5400 firmware< 1.7.4nvdUScpe:2.3:o:dell:latitude_5400_firmware:*:*:*:*:*:*:*:*
dell latitude 5401 firmware< 1.8.4nvdUScpe:2.3:o:dell:latitude_5401_firmware:*:*:*:*:*:*:*:*
dell latitude 5500 firmware< 1.7.4nvdUScpe:2.3:o:dell:latitude_5500_firmware:*:*:*:*:*:*:*:*
dell latitude 5501 firmware< 1.8.4nvdUScpe:2.3:o:dell:latitude_5501_firmware:*:*:*:*:*:*:*:*
dell latitude 7200 2 in 1 firmware< 1.8.0nvdUScpe:2.3:o:dell:latitude_7200_2_in_1_firmware:*:*:*:*:*:*:*:*
dell latitude 7220 firmware< 1.6.0nvdUScpe:2.3:o:dell:latitude_7220_firmware:*:*:*:*:*:*:*:*
dell latitude 7220ex rugged extreme tablet firmware< 1.6.0nvdUScpe:2.3:o:dell:latitude_7220ex_rugged_extreme_tablet_firmware:*:*:*:*:*:*:*:*
dell latitude 7300 firmware< 1.7.4nvdUScpe:2.3:o:dell:latitude_7300_firmware:*:*:*:*:*:*:*:*
dell latitude 7400 firmware< 1.7.4nvdUScpe:2.3:o:dell:latitude_7400_firmware:*:*:*:*:*:*:*:*
dell precision 3540 firmware< 1.7.4nvdUScpe:2.3:o:dell:precision_3540_firmware:*:*:*:*:*:*:*:*
dell precision 3541 firmware< 1.8.4nvdUScpe:2.3:o:dell:precision_3541_firmware:*:*:*:*:*:*:*:*
dell precision 7540 firmware< 1.9.0nvdUScpe:2.3:o:dell:precision_7540_firmware:*:*:*:*:*:*:*:*
dell precision 7740 firmware< 1.9.0nvdUScpe:2.3:o:dell:precision_7740_firmware:*:*:*:*:*:*:*:*
dell xps 13 9300 firmware< 1.0.11nvdUScpe:2.3:o:dell:xps_13_9300_firmware:*:*:*:*:*:*:*:*
dell xps 7390 2-in-1 firmware< 1.4.0nvdUScpe:2.3:o:dell:xps_7390_2-in-1_firmware:*:*:*:*:*:*:*:*
dell xps 7590 firmware< 1.7.0nvdUScpe:2.3:o:dell:xps_7590_firmware:*:*:*:*:*:*:*:*

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd nvd NVD CVE.org MITRE

veröffentlicht 2020-06-10geändert 2026-06-17

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan