CVE-2025-26336
Yüksek
Açıklama
Dell PowerEdge FX2 için Dell Chassis Management Controller Firmware, 2.40.200.202101130302 sürümünden önceki sürüm(ler) ve Dell PowerEdge VRTX için Dell Chassis Management Controller Firmware 3.41.200.202209300499 sürümünden önceki sürüm(ler), yığın tabanlı arabellek taşması güvenlik açığı içermektedir. Uzaktan erişimi olan kimliği doğrulanmamış bir saldırgan bu güvenlik açığından potansiyel olarak yararlanabilir ve bu da uzaktan kod çalıştırmaya yol açabilir.
ÖnemYüksek
CVSS8.3
İstismar olasılığı—
ÜrünDell Chassis Management Controller For Poweredge Fx2 Firmware
Yayın21 Mar 2025
İlk görülme21 Mar 2025
Zayıflık türüCWE-121CWE-121
Nasıl düzeltilir
Güncelleyin
- dell chassis_management_controller_for_poweredge_fx2_firmware2.40.200.202101130302 ya da sonraki bir sürüm
- dell chassis_management_controller_for_poweredge_vrtx_firmware3.41.200.202209300499 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell chassis_management_controller_for_poweredge_fx2_firmware | v < 2.40.200.202101130302 | 2.40.200.202101130302 |
| dell chassis_management_controller_for_poweredge_vrtx_firmware | v < 3.41.200.202209300499 | 3.41.200.202209300499 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.