> CVE-2024-38483 [MEDIUM]

« BACK_TO_HOME
PUBLISHED
2024-08-14 10:15
MODIFIED
2024-09-18 19:19
CVSS_SCORE V3
5.8
EPSS (Prob. Exploit)
0.15%
Top 96.1%
DATA SOURCES:
NVD 🔗 2025-10-18 CVE PROJECT 🔗 2026-01-19 FIRST EPSS 🔗 2026-10-25

> DESCRIPTION

Dell BIOS contains an Improper Input Validation vulnerability in an externally developed component. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Code execution.

> AFFECTED_PRODUCTS

Dell - Embedded Box Pc 5000 Firmware
< 1.26.0
Dell - Latitude 5280 Firmware
< 1.37.0
Dell - Latitude 5288 Firmware
< 1.37.0
Dell - Latitude 5290 Firmware
< 1.36.0
Dell - Latitude 5290 2 In 1 Firmware
< 1.35.0
Dell - Latitude 5480 Firmware
< 1.37.0
Dell - Latitude 5488 Firmware
< 1.37.0
Dell - Latitude 5490 Firmware
< 1.36.0
Dell - Latitude 5580 Firmware
< 1.37.0
Dell - Latitude 5590 Firmware
< 1.36.0
Dell - Latitude 7280 Firmware
< 1.38.0
Dell - Latitude 7290 Firmware
< 1.39.0
Dell - Latitude 7380 Firmware
< 1.38.0
Dell - Latitude 7390 Firmware
< 1.39.0
Dell - Latitude 7390 2 In 1 Firmware
< 1.36.0
Dell - Latitude 7424 Rugged Extreme Firmware
< 1.34.0
Dell - Latitude 7480 Firmware
< 1.38.0
Dell - Latitude 7490 Firmware
< 1.39.0
Dell - Optiplex 3050 Firmware
< 1.31.0
Dell - Optiplex 5050 Firmware
< 1.31.0
Dell - Precision 3520 Firmware
< 1.37.0
Dell - Precision 3620 Firmware
< 2.32.0
Dell - Precision 5520 Firmware
< 1.39.0
Dell - Precision 5530 2 In 1 Firmware
< 1.32.8
Dell - Precision 7520 Firmware
Version: 1.37.0
Dell - Precision 7720 Firmware
< 1.37.0
Dell - Latitude 3300 Firmware
< 1.29.0
Dell - Latitude 5400 Firmware
< 1.32.0
Dell - Latitude 5420 Rugged Firmware
< 1.34.0
Dell - Latitude 5424 Rugged Firmware
< 1.34.0
Dell - Latitude 3390 2 In 1 Firmware
< 1.32.0
Dell - Latitude 5414 Rugged Firmware
< 1.47.0
Dell - Latitude 7212 Rugged Extreme Tablet Firmware
< 1.51.0
Dell - Latitude 7414 Rugged Firmware
< 1.47.0
Dell - Precision 3420 Tower Firmware
< 2.32.0
Dell - Wyse 7040 Thin Client Firmware
< 1.26.0
Dell - Latitude 12 Rugged Extreme 7214 Firmware
< 1.47.0
Dell - Latitude 13 3380 Firmware
< 1.28.0
Dell - Latitude 7285 2 In 1 Firmware
< 1.27.0
Dell - Optiplex 3050 All In One Firmware
< 1.34.0
Dell - Optiplex 7450 All In One Firmware
< 1.34.0

> CVSS V3 METRICS

CVSS_VECTOR
CVSS:3.1/AV:L/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:L

> MÉTRIQUES CVSS DÉTAILLÉES

CVSS:3.1/AV:L/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:L
Métrique Valeur Interprétation
AV (Vecteur d'Attaque)
Attack Vector
Local (L)
Exploit nécessite un accès local au système
AC (Complexité d'Attaque)
Attack Complexity
High (H)
Conditions spécifiques doivent être réunies pour exploiter
PR (Privilèges Requis)
Privileges Required
High (H)
Authentifié avec privilèges administratifs
UI (Interaction Utilisateur)
User Interaction
Required (R)
Nécessite une action utilisateur (clic lien, ouverture fichier, etc.)
S (Périmètre)
Scope
Unchanged (U)
Impact reste dans le périmètre du composant compromis
C (Impact Confidentialité)
Confidentiality Impact
High (H)
Divulgation totale d'informations
I (Impact Intégrité)
Integrity Impact
High (H)
Modification totale des données possible
A (Impact Disponibilité)
Availability Impact
Low (L)
Interruption partielle du service possible

> RÉSUMÉ DES IMPACTS

Confidentialité
High
Divulgation totale d'informations
Intégrité
High
Modification totale des données possible
Disponibilité
Low
Interruption partielle du service possible

> HISTORIQUE DES MODIFICATIONS

Première apparition
14/08/2024 10:15
Source: NVD
📊 ENRICHISSEMENT 18/10/2025 14:53
CVEPROJECT
Champ modifié: CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 1 Dernière mise à jour: 1 year ago
« BACK_TO_HOME