Dell Client Consumer and Commercial platforms include an improper authorization vulnerability in the Dell Manageability interface for which

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• dell chengming 3967 firmwareдо 1.9.0
• dell chengming 3977 firmwareдо 1.9.0
• dell chengming 3980 firmwareдо 2.16.0
• dell chengming 3988 firmwareдо 1.3.0
• dell chengming 3990 firmwareдо 1.1.3
• dell chengming 3991 firmwareдо 1.1.3
• dell embedded box pc 5000 firmwareдо 1.8.0
• dell g3 15 3500 firmwareдо 1.2.1
• dell g3 15 3590 firmwareдо 1.11.0
• dell g3 3579 firmwareдо 1.13.0
• dell g3 3779 firmwareдо 1.13.0
• dell g5 15 5500 firmwareдо 1.2.1
• dell g5 15 5590 firmwareдо 1.13.2
• dell g5 5090 firmwareдо 1.3.0
• dell g5 5587 firmwareдо 1.14.0
• dell g7 15 7590 firmwareдо 1.13.2
• dell g7 17 7790 firmwareдо 1.13.2
• dell g7 7588 firmwareдо 1.14.0
• dell inspiron 11 2-in-1 3153 firmwareдо 1.25.0
• dell inspiron 11 2-in-1 3158 firmwareдо 1.25.0

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (dell). Не зависят от анализа CPE в NVD и обычно опережают его.

• Dell Dell Client Consumer and Commercial platforms

  • https://www.dell.com/support/article/SLN321726затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2019-3717Select Dell Client Commercial and Consumer platforms contain an Improper Access Vulnerability.
  27Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.