CVE-2021-21522

lowPriorität · verfolgen · 18EPSS 0.002 · 14. PerzentilEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.23% (14th) EPSS

CVSS 2.1 · low

Is it mine?

34 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · nvd

EPSS · bewertet 2026-10-27

Dell BIOS contains a Credentials Management issue. A local authenticated malicious user may potentially exploit this vulnerability to gain access to sensitive information on an NVMe storage by resetting the BIOS password on the system via the Manageability Interface.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.2

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–high · 2.1–8.2

v2.02.1lowAV:L/AC:L/Au:N/C:P/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 2.9

v3.14.4mediumCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 0.8 · Auswirkung 3.6

v3.18.2highCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:Hsecondary · ENISA EU

v3.18.2highCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:Hsecondary · security_alert@emc.comAusnutzbarkeit 1.5 · Auswirkung 6

v3.14.1mediumCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-255US

betroffene Produkte (34)

Betroffene Produkte und Versionsbereiche.

Dell CPG BIOSunspecified → 1.13.0enisa_euvdEU
dell latitude 5285 2-in-1 firmware< 1.13.0nvdUScpe:2.3:o:dell:latitude_5285_2-in-1_firmware:*:*:*:*:*:*:*:*
dell latitude 5289 2-in-1 firmware< 1.23.1nvdUScpe:2.3:o:dell:latitude_5289_2-in-1_firmware:*:*:*:*:*:*:*:*
dell latitude 5290 2-in-1 firmware< 1.16.0nvdUScpe:2.3:o:dell:latitude_5290_2-in-1_firmware:*:*:*:*:*:*:*:*
dell latitude 5310 2-in-1 firmware= 1.7.0nvdUScpe:2.3:o:dell:latitude_5310_2-in-1_firmware:*:*:*:*:*:*:*:*
dell latitude 7210 2-in-1 firmware< 1.7.0nvdUScpe:2.3:o:dell:latitude_7210_2-in-1_firmware:*:*:*:*:*:*:*:*
dell latitude 7212 rugged extreme tablet firmware< 1.33.0nvdUScpe:2.3:o:dell:latitude_7212_rugged_extreme_tablet_firmware:*:*:*:*:*:*:*:*
dell latitude 7212 rugged extreme tablet firmware= 1.33.0nvdUScpe:2.3:o:dell:latitude_7212_rugged_extreme_tablet_firmware:*:*:*:*:*:*:*:*
dell latitude 7280 firmware< 1.21.1nvdUScpe:2.3:o:dell:latitude_7280_firmware:*:*:*:*:*:*:*:*
dell latitude 7280 firmware= 1.21.1nvdUScpe:2.3:o:dell:latitude_7280_firmware:*:*:*:*:*:*:*:*
dell latitude 7285 firmware< 1.11.0nvdUScpe:2.3:o:dell:latitude_7285_firmware:*:*:*:*:*:*:*:*
dell latitude 7285 firmware= 1.11.0nvdUScpe:2.3:o:dell:latitude_7285_firmware:*:*:*:*:*:*:*:*
dell latitude 7290 firmware< 1.20.0nvdUScpe:2.3:o:dell:latitude_7290_firmware:*:*:*:*:*:*:*:*
dell latitude 7290 firmware= 1.20.0nvdUScpe:2.3:o:dell:latitude_7290_firmware:*:*:*:*:*:*:*:*
dell latitude 7310 firmware< 1.7.0nvdUScpe:2.3:o:dell:latitude_7310_firmware:*:*:*:*:*:*:*:*
dell latitude 7370 firmware< 1.24.3nvdUScpe:2.3:o:dell:latitude_7370_firmware:*:*:*:*:*:*:*:*
dell latitude 7370 firmware= 1.24.3nvdUScpe:2.3:o:dell:latitude_7370_firmware:*:*:*:*:*:*:*:*
dell latitude 7380 firmware= 1.21.1nvdUScpe:2.3:o:dell:latitude_7380_firmware:*:*:*:*:*:*:*:*
dell latitude 7389 firmware< 1.23.1nvdUScpe:2.3:o:dell:latitude_7389_firmware:*:*:*:*:*:*:*:*
dell latitude 7390 2-in-1 firmware< 1.19.0nvdUScpe:2.3:o:dell:latitude_7390_2-in-1_firmware:*:*:*:*:*:*:*:*

20 von 34 angezeigt

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd nvd NVD CVE.org MITRE

veröffentlicht 2021-09-28geändert 2026-06-17

Referenzen (5)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan