High WID-SEC-2024-0520 1 CVE

Dell integrated Dell Remote Access Controller: Schwachstelle ermöglicht Privilegieneskalation

Published Feb 29, 2024 · Updated Feb 29, 2024 · de-DE

Vendor: Dell Product: Integrated Dell Remote Access Controller

Summary

Ein authentisierter Angreifer aus dem angrenzenden Netzbereich kann eine Schwachstelle in Dell integrated Dell Remote Access Controller ausnutzen, um seine Privilegien zu erhöhen.

Product

Der integrierte Dell Remote Access Controller (iDRAC) ermöglicht eine Out-of-Band-Verwaltung auf bestimmten Dell-Servern.

Vulnerabilities 1

High 8.0

CVE-2024-25951

A command injection vulnerability exists in local RACADM. A malicious authenticated user could gain control of the unde…

Dell Integrated Dell Remote Access Controller 8

Mar 9, 2024

Revision history

2024-02-29 #1
Initiale Fassung

References

Dell Security Advisory DSA-2024-089 vom 2024-02-29
https://www.dell.com/support/kbdoc/000222591/dsa-2024-=