CVE-2026-80357: Vulnerabilities in Dell Boot Optimized Server Storage (BOSS)

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-80357

EPSS < 0.01 EPSS k 12. 11. 2026

Hodnocení závažnosti

7.0 CVSS 3.1 dell

útok fyzický přístup útok vyžaduje přípravu bez přihlášení nutný zásah uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:P/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

29. 9. 2026 · zachyceno 04:00

Vulnerabilities in Dell Boot Optimized Server Storage (BOSS)

Classification: Important, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.1: 7.0, CVEs: CVE-2026-80357, CVE-2026-80359, CVE-2026-80358, Summary: CVE-2026-80357 (CVSS: 7.0): Dell Boot Optimized Server Storage (BOSS), versions prior to 2.2.13.2038, contains an On-Chip Debug and Test Interface With Improper Access Control vulnerability in the SMCU on 17G BOSS-N1 controllers. An unauthenticated attacker with physical access could potentially exploit this vulnerability, leading to…

EPSS < 0.01 CVSS 7.0 CVE-2026-80357 CVE-2026-80358 CVE-2026-80359 Dell FI

tg: zranitelnost

29. 9. 2026 · zachyceno 04:00 · NCSC-FI · Vulnerabilities in Dell Boot Optimized Server Storage (BOSS)

25. 9. 2026 12:19

Risolte vulnerabilità in prodotti Dell

Aggiornamenti di sicurezza Dell risolvono molteplici vulnerabilità, di cui 5 con gravità "alta" nei prodotti Boot Optimized Server Storage (BOSS), Rugged Control Center (RCC), Trusted Device Client e ThinOS 10. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di eludere i meccanismi di autenticazione e sicurezza, elevare i propri privilegi e la modifica non autorizzata di dati o codice sui sistemi interessati.

EPSS < 0.01 CVE-2026-80357 CVE-2026-81455 CVE-2026-81473 CVE-2026-82157 CVE-2026-82164 Dell IT

tg: zranitelnost

25. 9. 2026 12:19 · CSIRT Itálie (ACN) · Risolte vulnerabilità in prodotti Dell