CVE-2025-36581

Aşağı

Təsvir

Dell PowerEdge Platform-un 14G AMD BIOS v1.25.0 və daha əvvəlki versiyalarında buferin sonundan sonra yaddaş yerinə giriş (Access of Memory Location After End of Buffer) zəifliyi mövcuddur. Lokal giriş imkanı olan aşağı imtiyazlı hücumçu bu zəiflikdən istifadə edərək məlumat sızmasına səbəb ola bilər.

CiddilikAşağı

CVSS3.8

İstismar ehtimalı4. faiz dərəcəsi0,1%

MəhsulDell Poweredge R7425 Firmware

Dərc14 avq 2025

İlk görülmə14 avq 2025

Zəiflik növüCWE-788CWE-788

Necə düzəltmək olar

Yeniləyin

dell poweredge_r7415_firmware1.26.0 və ya daha yeni versiya
dell poweredge_r6415_firmware1.26.0 və ya daha yeni versiya

İstehsalçı bildirişləri

dell.com/support/kbdoc/en-us/000356405/dsa-2025-299-security-update-for-dell-poweredge-server-bios-for-an-access-of-memory-location-after-end-of-buffer-vulnerability

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
dell poweredge_r7425_firmware	v ≤ 1.26.0	—
dell poweredge_r7415_firmware	v < 1.26.0	1.26.0
dell poweredge_r6415_firmware	v < 1.26.0	1.26.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.