NVD / CVE Program· CNA dell

CVE-2022-26858: Dell BIOS versions contain an Improper Authentication vulnerability.

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 31/100)

В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
Вероятность эксплуатации в ближайшие 30 дней: 0,17% (FIRST EPSS).
Может быть вызвана пользователем с локальным доступом к системе. Достаточно учётной записи с низкими привилегиями. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
Согласно записи, исправленной версии пока нет.
Упоминается в национальных бюллетенях кибербезопасности Турции (siberguvenlik.gov.tr): 1.

Пока низкий приоритет. Обновитесь, когда выйдет исправление; следите за бюллетенем производителя.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

Dell BIOS versions contain an Improper Authentication vulnerability. A locally authenticated malicious user could potentially exploit this vulnerability by sending malicious input to an SMI in order to bypass security controls.

ВысокаяCVSS 7.8 · v3.1—Эксплойта нет Исправление не зафиксировано

Обход аутентификации

Опубликовано: 6 сент. 2022 г.
Обновлено: 17 июн. 2026 г.
EPSS: 0,1 % · 6-й процентиль
CWE: CWE-287

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 31 / 40 · 7.8 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 0 / 30 · 0,1 %

Решение CISA SSVC

Эксплуатация: нет
Автоматизируемо: нет
Техническое влияние: частичное

Vulnrichment: входные данные дерева решений CISA.

Оценка CNA и NVD

NVD: 7,8
CNA · dell: 6,1; разница 1,7 балла

CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:L/A:N

Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Публичного эксплойта нет
Исправленной версии пока нет

Если что-то из этого изменится, сообщим в ежедневной сводке.

У вас WordPress? Проверьте сайт бесплатно в WP Lens

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

Вендор	Продукт	CPE
dell	alienware m15 r6 firmware	cpe:2.3:o:dell:alienware_m15_r6_firmware
dell	alienware m15 r6	cpe:2.3:h:dell:alienware_m15_r6
dell	chengming 3980 firmware	cpe:2.3:o:dell:chengming_3980_firmware
dell	chengming 3980	cpe:2.3:h:dell:chengming_3980
dell	chengming 3988 firmware	cpe:2.3:o:dell:chengming_3988_firmware
dell	chengming 3988	cpe:2.3:h:dell:chengming_3988
dell	chengming 3990 firmware	cpe:2.3:o:dell:chengming_3990_firmware
dell	chengming 3990	cpe:2.3:h:dell:chengming_3990
dell	chengming 3991 firmware	cpe:2.3:o:dell:chengming_3991_firmware
dell	chengming 3991	cpe:2.3:h:dell:chengming_3991
dell	g15 5510 firmware	cpe:2.3:o:dell:g15_5510_firmware
dell	g15 5510	cpe:2.3:h:dell:g15_5510

и ещё 188

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

dell alienware m15 r6 firmwareдо 1.8.0
dell chengming 3980 firmwareдо 2.21.0
dell chengming 3988 firmwareдо 1.9.0
dell chengming 3990 firmwareдо 1.8.2
dell chengming 3991 firmwareдо 1.8.2
dell edge gateway 3000 firmwareдо 1.8.0
dell edge gateway 5000 firmwareдо 1.18.0
dell embedded box pc 3000 firmwareдо 1.14.0
dell embedded box pc 5000 firmwareдо 1.15.0
dell g15 5510 firmwareдо 1.8.0
dell g15 5511 firmwareдо 1.9.0
dell g3 15 3590 firmwareдо 1.16.0
dell g3 3500 firmwareдо 1.12.0
dell g3 3579 firmwareдо 1.19.0
dell g5 15 5587 firmwareдо 1.19.0
dell g5 15 5590 firmwareдо 1.18.0
dell g5 5000 firmwareдо 1.5.1
dell g5 5090 firmwareдо 1.12.0
dell g5 5500 firmwareдо 1.12.0
dell g7 17 7700 firmwareдо 1.12.0

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (dell). Не зависят от анализа CPE в NVD и обычно опережают его.

Dell CPG BIOS
- unspecified и новее · до Allзатронута

Тот же продукт

dell: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2022-34403 Dell BIOS contains a Stack based buffer overflow vulnerability.
35Наблюдать
CVE-2024-52541Dell Client Platform BIOS contains a Weak Authentication vulnerability.
32Наблюдать
CVE-2022-26861Dell BIOS versions contain an Insecure Automated Optimization vulnerability.
31Наблюдать

Опубликованы до и после этой записи в том же продукте

← РаньшеCVE-2021-2157324 июн. 2021 г. · Dell BIOSConnect feature contains a buffer overflow vulnerability.
30Наблюдать
← РаньшеCVE-2021-2157424 июн. 2021 г. · Dell BIOSConnect feature contains a buffer overflow vulnerability.
30Наблюдать
Позже →CVE-2022-268596 сент. 2022 г. · Dell BIOS contains a race condition vulnerability.
28Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Для этой записи не зафиксирована версия с исправлением. Смотрите бюллетени вендора в источниках.

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

—

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

CVE-2022-34403с разницей 148 дн. Dell BIOS contains a Stack based buffer overflow vulnerability.
35Наблюдать
CVE-2022-26860с разницей 0 дн.Dell BIOS versions contain a stack-based buffer overflow vulnerability.
31Наблюдать
CVE-2022-26861с разницей 0 дн.Dell BIOS versions contain an Insecure Automated Optimization vulnerability.
31Наблюдать

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Национальное уведомление (Управление кибербезопасности Турции / USOM)

Официальные уведомления, ссылающиеся на эту запись; рекомендации — на странице ведомства.

TR-22-0599 · 8 сент. 2022 г.(Dell Güvenlik Zafiyeti)

Все национальные уведомления →

Технические детали

Условия атаки

Может быть вызвана пользователем с локальным доступом к системе.
Достаточно учётной записи с низкими привилегиями.
Действия пользователя не требуются.
Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность: высокое · данные могут быть прочитаны
Целостность: высокое · данные или конфигурация могут быть изменены
Доступность: высокое · работа сервиса может быть нарушена

Вектор атаки: Локальный
Сложность атаки: Низкая
Требуемые привилегии: Низкие
Взаимодействие с пользователем: Не требуется
Область действия: Не изменяется
Влияние на конфиденциальность: Высокое
Влияние на целостность: Высокое
Влияние на доступность: Высокое

Класс уязвимости (CWE)

CWE-287 · Improper Authentication

Вектор CVSS

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

nvd-primary

Первопричина

Аутентификация добавляется к каждому маршруту по отдельности, а не обеспечивается централизованно. Если маршрут, добавленный позже, обходит общий промежуточный обработчик, проверка сессии для него не выполняется вовсе.

Ошибка в коде

Весь класс CWE-287

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

Уязвимый код

1app.use("/admin", requireSession, adminRouter);
2

3// Добавленный позже маршрут обходит обработчик
4app.post("/admin-api/config", updateConfig);

Исправленный код

1const admin = express.Router();
2admin.use(requireSession, requireRole("admin"));
3

4admin.post("/config", updateConfig);
5app.use("/admin", admin);