PT-2026-35868 · Dell · Idrac10

Michele Spagnuolo · Publicado 2026-04-29 · Atualizado 2026-05-22 · CVE-2026-35155

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Dell iDRAC10 versão 1.20.70.50 Dell iDRAC10 versão 1.30.05.10

Descrição Existe um problema de credenciais insuficientemente protegidas devido a uma condição de corrida (race condition), que é uma situação em que o comportamento substantivo do sistema depende da sequência ou do tempo de outros eventos incontroláveis. Isso pode permitir que um invasor autenticado com baixos privilégios obtenha acesso elevado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-522

Identificadores relacionados

CVE-2026-35155

Produtos afetados

Idrac10

Referências · 9

• https://twitter.com/KaitanSecurity/status/2049360537037701533 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2049496002466341041 · Publicação no Twitter
• https://dell.com/support/kbdoc/en-us/000452298/dsa-2026-187-security-update-for-dell-idrac10-vulnerability · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2049350417923096986 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-35155 · Nota de Segurança
• https://t.me/cveNotify/161789 · Publicação no Telegram
• https://twitter.com/DFIR_Lab/status/2057618781615055355 · Publicação no Twitter
• https://twitter.com/vuldb/status/2049708391115981065 · Publicação no Twitter
• https://twitter.com/CVEarity/status/2049544546988830865 · Publicação no Twitter