CVE-2023-28033

mediumPriorität · verfolgen · 27EPSS 0.002 · 6. PerzentilDEEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.17% (6th) EPSS

CVSS 6.7 · medium

Is it mine?

438 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · cert_bund · nvd

EPSS · bewertet 2026-10-27

Dell BIOS contains an improper input validation vulnerability. A local authenticated malicious user with administrator privileges may potentially exploit this vulnerability in order to modify a UEFI variable.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.7

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.16.7mediumCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 0.8 · Auswirkung 5.9

v3.15.1mediumCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:Lsecondary · ENISA EU

v3.15.1mediumCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:Lsecondary · security_alert@emc.comAusnutzbarkeit 0.8 · Auswirkung 4.2

v3.16.1mediumCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-20US

betroffene Produkte (438)

Betroffene Produkte und Versionsbereiche.

Dell BIOSalle Versionencert_bundDEcpe:/h:dell:bios:-
Dell Computeralle Versionencert_bundDEcpe:/o:dell:dell_computer:-
Dell CPG BIOS≤ All Versionsenisa_euvdEU
dell alienware area 51m r1 firmware< 1.26.0nvdUScpe:2.3:o:dell:alienware_area_51m_r1_firmware:*:*:*:*:*:*:*:*
dell alienware area 51m r2 firmware< 1.22.0nvdUScpe:2.3:o:dell:alienware_area_51m_r2_firmware:*:*:*:*:*:*:*:*
dell alienware aurora r11 firmware< 1.0.20nvdUScpe:2.3:o:dell:alienware_aurora_r11_firmware:*:*:*:*:*:*:*:*
dell alienware aurora r12 firmware< 1.1.20nvdUScpe:2.3:o:dell:alienware_aurora_r12_firmware:*:*:*:*:*:*:*:*
dell alienware aurora r13 firmware< 1.12.0nvdUScpe:2.3:o:dell:alienware_aurora_r13_firmware:*:*:*:*:*:*:*:*
dell alienware aurora r15 firmware< 1.1.0nvdUScpe:2.3:o:dell:alienware_aurora_r15_firmware:*:*:*:*:*:*:*:*
dell alienware m15 r2 firmware< 1.22.0nvdUScpe:2.3:o:dell:alienware_m15_r2_firmware:*:*:*:*:*:*:*:*
dell alienware m15 r3 firmware< 1.23.0nvdUScpe:2.3:o:dell:alienware_m15_r3_firmware:*:*:*:*:*:*:*:*
dell alienware m15 r4 firmware< 1.17.0nvdUScpe:2.3:o:dell:alienware_m15_r4_firmware:*:*:*:*:*:*:*:*
dell alienware m15 r6 firmware< 1.21.0nvdUScpe:2.3:o:dell:alienware_m15_r6_firmware:*:*:*:*:*:*:*:*
dell alienware m15 r7 firmware< 1.16.0nvdUScpe:2.3:o:dell:alienware_m15_r7_firmware:*:*:*:*:*:*:*:*
dell alienware m16 firmware< 1.7.0nvdUScpe:2.3:o:dell:alienware_m16_firmware:*:*:*:*:*:*:*:*
dell alienware m17 r2 firmware< 1.22.0nvdUScpe:2.3:o:dell:alienware_m17_r2_firmware:*:*:*:*:*:*:*:*
dell alienware m17 r3 firmware< 1.23.0nvdUScpe:2.3:o:dell:alienware_m17_r3_firmware:*:*:*:*:*:*:*:*
dell alienware m17 r4 firmware< 1.17.0nvdUScpe:2.3:o:dell:alienware_m17_r4_firmware:*:*:*:*:*:*:*:*
dell alienware x14 firmware< 1.12.0nvdUScpe:2.3:o:dell:alienware_x14_firmware:*:*:*:*:*:*:*:*
dell alienware x15 r1 firmware< 1.18.0nvdUScpe:2.3:o:dell:alienware_x15_r1_firmware:*:*:*:*:*:*:*:*

20 von 438 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2023-1507Dell PowerEdge BIOS: Mehrere Schwachstellen ermöglichen Manipulation von DatenDeutsch2023-06-19csaf · cert_bundDE
Ein lokaler Angreifer kann mehrere Schwachstellen im BIOS von Dell PowerEdge Systemen ausnutzen, um Daten in UEFI Variablen zu manipulieren.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2023-06-23geändert 2026-06-17

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan