PT-2025-12391 · Dell · Dell Chassis Management Controller Firmware

Publicado

2025-03-20

·

Atualizado

2025-03-27

·

CVE-2025-26336

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Firmware do Dell Chassis Management Controller para Dell PowerEdge FX2 versões anteriores a 2.40.200.202101130302 Firmware do Dell Chassis Management Controller para Dell PowerEdge VRTX versões anteriores a 3.41.200.202209300499
Descrição O problema é uma vulnerabilidade de Estouro de Buffer na Pilha. Um atacante não autenticado com acesso remoto poderia potencialmente explorar essa vulnerabilidade, levando à execução remota.
Recomendações Para o Firmware do Dell Chassis Management Controller para Dell PowerEdge FX2 versões anteriores a 2.40.200.202101130302, atualize para a versão 2.40.200.202101130302 ou posterior. Para o Firmware do Dell Chassis Management Controller para Dell PowerEdge VRTX versões anteriores a 3.41.200.202209300499, atualize para a versão 3.41.200.202209300499 ou posterior.

Correção

RCE

Memory Corruption

Stack Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-787CWE-121

Identificadores relacionados

BDU:2025-03221
CVE-2025-26336

Produtos afetados

Dell Chassis Management Controller Firmware