> CVE-2024-22429 [HIGH]

« BACK_TO_HOME
PUBLISHED
2024-05-17 16:15
MODIFIED
2025-01-30 15:48
CVSS_SCORE V3
7.5
EPSS (Prob. Exploit)
0.21%
Top 88.9%
DATA SOURCES:
NVD 🔗 2025-10-18 CVE PROJECT 🔗 2026-01-19 FIRST EPSS 🔗 2026-11-08

> DESCRIPTION

Dell BIOS contains an Improper Input Validation vulnerability. A local authenticated malicious user with admin privileges could potentially exploit this vulnerability, leading to arbitrary code execution.

> AFFECTED_PRODUCTS

Dell - Embedded Box Pc 5000 Firmware
< 1.25.0
Dell - Latitude 3180 Firmware
< 1.29.0
Dell - Latitude 3189 Firmware
< 1.29.0
Dell - Latitude 3190 Firmware
< 1.34.0
Dell - Latitude 5280 Firmware
< 1.36.0
Dell - Latitude 5288 Firmware
< 1.36.0
Dell - Latitude 5290 Firmware
< 1.35.0
Dell - Latitude 5290 2 In 1 Firmware
< 1.34.0
Dell - Latitude 5480 Firmware
< 1.36.0
Dell - Latitude 5488 Firmware
< 1.36.0
Dell - Latitude 5490 Firmware
< 1.35.0
Dell - Latitude 5580 Firmware
< 1.36.0
Dell - Latitude 5590 Firmware
< 1.35.0
Dell - Latitude 7280 Firmware
< 1.37.0
Dell - Latitude 7290 Firmware
< 1.38.0
Dell - Latitude 7380 Firmware
< 1.37.0
Dell - Latitude 7390 Firmware
< 1.38.0
Dell - Latitude 7390 2 In 1 Firmware
< 1.35.0
Dell - Latitude 7424 Rugged Extreme Firmware
< 1.32.0
Dell - Latitude 7480 Firmware
< 1.37.0
Dell - Latitude 7490 Firmware
< 1.38.0
Dell - Optiplex 3050 Firmware
< 1.30.0
Dell - Optiplex 5050 Firmware
< 1.30.0
Dell - Precision 3520 Firmware
< 1.36.0
Dell - Precision 5520 Firmware
< 1.38.0
Dell - Precision 5530 2 In 1 Firmware
< 1.31.8
Dell - Precision 7520 Firmware
< 1.36.0
Dell - Precision 7720 Firmware
< 1.36.0
Dell - Wyse 5070 Firmware
< 1.31.0
Dell - Latitude 3300 Firmware
< 1.28.0
Dell - Latitude 5400 Firmware
< 1.30.0
Dell - Latitude 5420 Rugged Firmware
< 1.32.0
Dell - Latitude 5424 Rugged Firmware
< 1.32.0
Dell - Latitude 3190 2 In 1 Firmware
< 1.34.0
Dell - Latitude 3390 2 In 1 Firmware
< 1.31.0
Dell - Latitude 5414 Rugged Firmware
< 1.46.0
Dell - Latitude 7212 Rugged Extreme Tablet Firmware
< 1.50.0
Dell - Latitude 7414 Rugged Firmware
< 1.46.0
Dell - Precision 3420 Tower Firmware
< 2.30.0
Dell - Precision 3620 Tower Firmware
< 2.30.0
Dell - Precision 5820 Tower Firmware
< 2.36.0
Dell - Wyse 7040 Thin Client Firmware
< 1.25.0
Dell - Latitude 12 Rugged Extreme 7214 Firmware
< 1.46.0
Dell - Edge Gateway 3000 Firmware
< 1.18.0
Dell - Edge Gateway 5000 Firmware
< 1.28.0
Dell - Embedded Box Pc 3000 Firmware
< 1.24.0
Dell - Latitude 13 3380 Firmware
< 1.27.0
Dell - Latitude 7285 2 In 1 Firmware
< 1.26.0
Dell - Optiplex 3050 All In One Firmware
< 1.32.0
Dell - Optiplex 7450 All In One Firmware
< 1.32.0

> CVSS V3 METRICS

CVSS_VECTOR
CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

> MÉTRIQUES CVSS DÉTAILLÉES

CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
Métrique Valeur Interprétation
AV (Vecteur d'Attaque)
Attack Vector
Local (L)
Exploit nécessite un accès local au système
AC (Complexité d'Attaque)
Attack Complexity
High (H)
Conditions spécifiques doivent être réunies pour exploiter
PR (Privilèges Requis)
Privileges Required
High (H)
Authentifié avec privilèges administratifs
UI (Interaction Utilisateur)
User Interaction
None (N)
Aucune interaction utilisateur nécessaire
S (Périmètre)
Scope
Changed (C)
Impact s'étend au-delà du composant compromis
C (Impact Confidentialité)
Confidentiality Impact
High (H)
Divulgation totale d'informations
I (Impact Intégrité)
Integrity Impact
High (H)
Modification totale des données possible
A (Impact Disponibilité)
Availability Impact
High (H)
Interruption totale du service possible

> RÉSUMÉ DES IMPACTS

Confidentialité
High
Divulgation totale d'informations
Intégrité
High
Modification totale des données possible
Disponibilité
High
Interruption totale du service possible

> HISTORIQUE DES MODIFICATIONS

Première apparition
17/05/2024 16:15
Source: NVD
📊 ENRICHISSEMENT 18/10/2025 14:51
CVEPROJECT
Champ modifié: CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 1 Dernière mise à jour: 1 year ago
« BACK_TO_HOME