Aller au contenu
Se connecter
5.3 Moyenne

CVE-2025-38742 Dell iDRAC Service Module (iSM), versions prior to 6.0.3.0, contains an Incorrect Permission Assignment for Critical…

Description

Dell iDRAC Service Module (iSM), versions prior to 6.0.3.0, contains an Incorrect Permission Assignment for Critical Resource vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Code execution.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Exploitable avec un accès local à la machine, avec un compte ordinaire et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque
Local
Complexité
Faible
Privilèges requis
Faibles
Interaction
Aucune
Portée
Inchangée
Confidentialité
Faible
Intégrité
Faible
Disponibilité
Faible

Produits et versions touchés

Produit Versions touchées Corrigé en
iDRAC Service Module (iSM) 6.0 premières → < 6.0.3.0 6.0.3.0

Autres CVE de iDRAC Service Module (iSM)

Les 8 CVE de iDRAC Service Module (iSM) →
CVE-2025-38743 Dell iDRAC Service Module (iSM), versions prior to 6.0.3.0, contains a Buffer Access with Incorrect Length Value… 7.8 Élevée CVE-2024-38481 Dell iDRAC Service Module version 5.3.0.0 and prior, contain a Out of bound Read Vulnerability 4.8 Moyenne CVE-2024-38490 Dell iDRAC Service Module version 5.3.0.0 and prior, contain a Out of bound Write Vulnerability 5.8 Moyenne CVE-2024-38489 Dell iDRAC Service Module version 5.3.0.0 and prior contains Out of bound write Vulnerability 3.1 Faible
Suivre cette CVE