PT-2025-34272 · Dell · Dell Idrac Service Module

CVE-2025-38742 · Publicado 2025-08-21 · Atualizado 2025-10-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas: Módulo de Serviço Dell iDRAC (iSM) versões anteriores à 6.0.3.0

Descrição: O Módulo de Serviço Dell iDRAC (iSM) contém uma falha de Atribuição Incorreta de Permissão para Recurso Crítico. Um atacante com baixos privilégios e acesso local poderia potencialmente explorar essa falha, levando à execução de código.

Recomendações: Atualize para a versão 6.0.3.0 ou posterior.

Correção

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2025-38742

Produtos afetados

Dell Idrac Service Module

Referências · 7

• https://dell.com/support/kbdoc/en-us/000359617/dsa-2025-311-security-update-for-dell-idrac-service-module-vulnerabilities · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-38742 · Aviso do Fabricante
• https://t.me/cveNotify/133086 · Publicação no Telegram
• https://reddit.com/r/Dell/comments/1oec505/dell_emc_idrac_service_module_for_win · Publicação no Reddit
• https://t.me/CVEtracker/30622 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1958614333455573057 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-38742 · Nota de Segurança