جزئیات آسیب‌پذیری

CVE-2026-81472

Dell iDRAC Service Module for ESXiDell iDRAC Service Module for LinuxDell iDRAC Service Module for Windows

CVSS 3.1

4.2متوسط

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Dell iDRAC Service Module (iSM) for Windows, Dell iDRAC Service Module (iSM) for Linux, and Dell iDRAC Service Module (iSM) for ESXi, versions prior to 6.1.1.0, contains an Improper Control of Generation of Code ('Code Injection') vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of privileges.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
4.2متوسط	3.1	CVEProject cvelistV5 (CNA) (dell)	`CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Dell	iDRAC Service Module for ESXi	v < 6.1.1.0 or later	CVEProject cvelistV5 (CNA)
Dell	iDRAC Service Module for Linux	v < 6.1.1.0 or later	CVEProject cvelistV5 (CNA)
Dell	iDRAC Service Module for Windows	v < 6.1.1.0 or later	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://www.dell.com/support/kbdoc/en-us/000523111/dsa-2026-458-security-update-for-dell-idrac-service-module-vulnerability vendor-advisory

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۰۶
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۰۷
وضعیت: PUBLISHED
صادرکننده (CNA): dell
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۶٪

احتمال بهره‌برداری در ۳۰ روز

۵٫۸٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: no
Exploitation: none
Technical Impact: total

ضعف‌ها (CWE)

CWE-94
Improper Control of Generation of Code ('Code Injection')