PT-2025-34272

CVE-2025-38742

·

Publicado

2025-08-21

·

Atualizado

2025-10-23

Descrição por

CVSS 3.1
5.3
Média
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas: Módulo de Serviço Dell iDRAC (iSM) versões anteriores à 6.0.3.0
Descrição: O Módulo de Serviço Dell iDRAC (iSM) contém uma falha de Atribuição Incorreta de Permissão para Recurso Crítico. Um atacante com baixos privilégios e acesso local poderia potencialmente explorar essa falha, levando à execução de código.
Recomendações: Atualize para a versão 6.0.3.0 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-732: Incorrect Permission Assignment for Critical Resource
Identificadores relacionados
CVE-2025-38742
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com