Skip to content
OpenAdvisories
Medium WID-SEC-2025-1827 2 CVEs

Dell PowerEdge BIOS: Mehrere Schwachstellen

Published Aug 13, 2025 · Updated Aug 14, 2025 · Revision 2 · de-DE

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in Dell PowerEdge ausnutzen, um vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und andere nicht näher spezifizierte Angriffe durchzuführen.

Product

PowerEdge ist der Markenname für Server des Herstellers Dell.

Vulnerabilities 2

  • High 7.3

    SmiFlash Race Condition Vulnerability

    APTIOV contains a vulnerability in BIOS where a skilled user may cause “Race Condition” by local access. A successful exploitation of this vulnerability may lead to resource exhaustion and impact Confidentiality, Integrity, and Availability.

  • Low 3.8

    Dell PowerEdge Platform version(s) 14G AMD BIOS v1.25.0 and prior, contain(s) an Access of Memory Location After End of…

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2025-24839

  2. #1

    Initiale Fassung

References