CVE-2025-26482

mediumPriorität · verfolgen · 0EPSS 0.003 · 23. PerzentilDEEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.30% (23rd) EPSS

CVSS 4.9 · medium

Is it mine?

348 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

Dell PowerEdge Server BIOS and Dell iDRAC9, all versions, contains an Information Disclosure vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Information Disclosure.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

4.9

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.14.9mediumAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:Nsecondary · FSTEC (BDU) RU

v3.14.9mediumCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:Nsecondary · ENISA EU

v3.14.9mediumCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:Nsecondary · security_alert@emc.comAusnutzbarkeit 1.2 · Auswirkung 3.6

v3.14.5mediumCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-1258USCWE-1258US

betroffene Produkte (348)

Betroffene Produkte und Versionsbereiche.

Dell BIOSalle Versionencert_bundDEcpe:/h:dell:bios:-
Dell PowerEdgealle Versionencert_bundDEcpe:/h:dell:poweredge:-
Dell integrated Dell Remote Access Controller 9alle Versionencert_bundDEcpe:/h:dell:idrac:9
Dell integrated Dell Remote Access Controller 9 <7.00.00.181alle Versionencert_bundDE
Dell integrated Dell Remote Access Controller 9 <7.20.10.50alle Versionencert_bundDE
Dell integrated Dell Remote Access Controller≤ 9 <7.20.10.50cert_bundDE
Dell integrated Dell Remote Access Controller≤ 9 <7.00.00.181cert_bundDE
Dell DSS 8440N/A → 2.23.0enisa_euvdEU
Dell Dell EMC NX440N/A → 2.18.0enisa_euvdEU
Dell Dell EMC Storage NX3240N/A → 2.23.0enisa_euvdEU
Dell Dell EMC Storage NX3340N/A → 2.23.0enisa_euvdEU
Dell Dell EMC XC Core 6420 SystemN/A → 2.23.0enisa_euvdEU
Dell Dell EMC XC Core XC450N/A → 1.16.2enisa_euvdEU
Dell Dell EMC XC Core XC640 SystemN/A → 2.23.0enisa_euvdEU
Dell Dell EMC XC Core XC650N/A → 1.16.2enisa_euvdEU
Dell Dell EMC XC Core XC6520N/A → 1.16.2enisa_euvdEU
Dell Dell EMC XC Core XC740xd SystemN/A → 2.23.0enisa_euvdEU
Dell Dell EMC XC Core XC740xd2N/A → 2.23.0enisa_euvdEU
Dell Dell EMC XC Core XC750N/A → 1.16.2enisa_euvdEU
Dell Dell EMC XC Core XC750xaN/A → 1.16.2enisa_euvdEU

20 von 348 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2025-2114Dell PowerEdge BIOS und iDRAC9: Schwachstelle ermöglicht Offenlegung von InformationenDeutsch2025-09-23csaf · cert_bundDE
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Dell PowerEdge BIOS und iDRAC9 ausnutzen, um Informationen offenzulegen.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund NVD CVE.org MITRE

veröffentlicht 2025-09-25geändert 2026-06-17

Referenzen (3)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan