CVE-2023-39251

mediumPriorität · verfolgen · 27EPSS 0.002 · 6. PerzentilDEEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.17% (6th) EPSS

CVSS 6.7 · medium

Is it mine?

20 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · cert_bund · nvd

EPSS · bewertet 2026-10-27

Dell BIOS contains an Improper Input Validation vulnerability. A local malicious user with high privileges could potentially exploit this vulnerability in order to corrupt memory on the system.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.7

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.16.7mediumCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 0.8 · Auswirkung 5.9

v3.16.7mediumCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:Lsecondary · ENISA EU

v3.16.7mediumCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:Lsecondary · security_alert@emc.comAusnutzbarkeit 1.5 · Auswirkung 4.7

v3.16.1mediumCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-20US

betroffene Produkte (20)

Betroffene Produkte und Versionsbereiche.

Dell BIOSalle Versionencert_bundDEcpe:/h:dell:bios:-
Dell PowerEdgealle Versionencert_bundDEcpe:/h:dell:poweredge:-
Dell CPG BIOS≤ Versions prior to 1.25.0enisa_euvdEU
Dell CPG BIOS≤ Versions prior to 1.23.0enisa_euvdEU
Dell CPG BIOS≤ Versions prior to 1.20.0enisa_euvdEU
Dell CPG BIOS≤ Versions prior to 1.24.0enisa_euvdEU
Dell CPG BIOS≤ Versions prior to 1.27.0enisa_euvdEU
dell inspiron 7510 firmware< 1.20.0nvdUScpe:2.3:o:dell:inspiron_7510_firmware:*:*:*:*:*:*:*:*
dell inspiron 7610 firmware< 1.20.0nvdUScpe:2.3:o:dell:inspiron_7610_firmware:*:*:*:*:*:*:*:*
dell latitude 5430 rugged firmware< 1.23.0nvdUScpe:2.3:o:dell:latitude_5430_rugged_firmware:*:*:*:*:*:*:*:*
dell latitude 5521 firmware< 1.27.0nvdUScpe:2.3:o:dell:latitude_5521_firmware:*:*:*:*:*:*:*:*
dell latitude 7330 rugged firmware< 1.23.0nvdUScpe:2.3:o:dell:latitude_7330_rugged_firmware:*:*:*:*:*:*:*:*
dell precision 3561 firmware< 1.27.0nvdUScpe:2.3:o:dell:precision_3561_firmware:*:*:*:*:*:*:*:*
dell precision 5560 firmware< 1.25.0nvdUScpe:2.3:o:dell:precision_5560_firmware:*:*:*:*:*:*:*:*
dell precision 5760 firmware< 1.24.0nvdUScpe:2.3:o:dell:precision_5760_firmware:*:*:*:*:*:*:*:*
dell precision 7560 firmware< 1.27.0nvdUScpe:2.3:o:dell:precision_7560_firmware:*:*:*:*:*:*:*:*
dell precision 7760 firmware< 1.27.0nvdUScpe:2.3:o:dell:precision_7760_firmware:*:*:*:*:*:*:*:*
dell vostro 7510 firmware< 1.20.0nvdUScpe:2.3:o:dell:vostro_7510_firmware:*:*:*:*:*:*:*:*
dell xps 15 9510 firmware< 1.25.0nvdUScpe:2.3:o:dell:xps_15_9510_firmware:*:*:*:*:*:*:*:*
dell xps 17 9710 firmware< 1.24.0nvdUScpe:2.3:o:dell:xps_17_9710_firmware:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2023-3177Dell BIOS: Mehrere Schwachstellen ermöglichen nicht spezifizierten AngriffDeutsch2023-12-19csaf · cert_bundDE
Ein lokaler Angreifer kann mehrere Schwachstellen in Dell BIOS ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2023-12-22geändert 2026-06-17

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan