CVE-2026-80357

highPriorität · verfolgen · 0EPSS 0.001 · 1. Perzentil

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.11% (1st) EPSS

CVSS 7 · high

Is it mine?

0 products

Prüfe deine Angriffsfläche

Who says so?

— sources

EPSS · bewertet 2026-10-26

Dell Boot Optimized Server Storage (BOSS), versions prior to 2.2.13.2038, contains an On-Chip Debug and Test Interface With Improper Access Control vulnerability in the SMCU on 17G BOSS-N1 controllers. An unauthenticated attacker with physical access could potentially exploit this vulnerability, leading to Unauthorized access.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.0

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.4–7

v3.17highCVSS:3.1/AV:P/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:Hsecondary · security_alert@emc.comAusnutzbarkeit 0.4 · Auswirkung 6

v3.16.4mediumCVSS:3.1/AV:P/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-1191USprimär

betroffene Produkte

Betroffene Produkte und Versionsbereiche.

Keine betroffenen Produkte erfasst.

quellen

Welche Quellen diesen Datensatz belegen und wann.

NVD CVE.org MITRE

veröffentlicht 2026-09-28geändert 2026-09-28

verwandt (32)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-43096US	medium6.8	0.55% (46th)	Exploit	2022-11-17
Mediatrix 4102 before v48.5.2718 allows local attackers to gain root access via the UART port.
CVE-2026-8989US	medium6.8	0.24% (15th)	—	2026-07-21
Autel Maxi Charger Single firmware through V1.03.51 permits unrestricted access to the NXP i.MX6 recovery mode through exposed hardware recovery pins. An attacker with physical acc…
CVE-2026-8988US	medium6.8	0.24% (15th)	—	2026-07-21
Autel Maxi Charger Single firmware through V1.03.51 exposes an accessible UART interface that permits interruption of the boot process and access to the U-Boot bootloader. An attac…
CVE-2025-47822US	medium6.8	0.26% (17th)	—	2025-06-27
Flock Safety LPR (License Plate Reader) devices with firmware through 2.2 have an on-chip debug interface with improper access control.
CVE-2025-47819US	medium6.8	0.26% (18th)	—	2025-06-27
Flock Safety Gunshot Detection devices before 1.3 have an on-chip debug interface with improper access control.

+27 weitere

Referenzen (1) nvd

Externe Belege — Patches, Meldungen, Analysen.

https://www.dell.com/support/kbdoc/en-us/000513073/dsa-2026-402-security-update-for-dell-boot-optimized-server-storage-boss-vulnerability

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan