PT-2020-18427
CVE-2020-5362
·
Publicado
2020-06-10
·
Atualizado
2020-06-23
Descrição por
CVSS 3.1
7.1
AltaMétricasAV:L/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:H
Nome do software vulnerável e versões afetadas
Plataformas Dell para clientes particulares e comerciais (versões afetadas não especificadas)
Descrição
O problema diz respeito a uma vulnerabilidade de autorização inadequada na interface de gerenciamento da Dell. Um agente não autorizado com acesso local ao sistema e privilégios de administrador do sistema operacional poderia contornar a autenticação do administrador do BIOS. Isso permite que o agente restaure a configuração da BIOS para os valores padrão.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾