DSA-2025-205: Security Update for Dell Client Platform BIOS for an Improper Access Control Vulnerability

Zusammenfassung: Dell Client Platform BIOS remediation is available for an Improper Access Control Vulnerability in an externally developed component that could be exploited by malicious users to compromise the affected system. ...

Dieser Artikel gilt für Dieser Artikel gilt nicht für Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden. In diesem Artikel werden nicht alle Produktversionen aufgeführt.

Auswirkungen

High

Details

CVEs

Description

CVSS Base Score

CVSS Vector String

CVE-2025-36600

Dell Client Platform BIOS contains an Improper Access Control Applied to Mirrored or Aliased Memory Regions vulnerability in an externally developed component. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Code execution.

8.2

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:HThis hyperlink is taking you to a website outside of Dell Technologies.

 

CVEs

Description

CVSS Base Score

CVSS Vector String

CVE-2025-36600

Dell Client Platform BIOS contains an Improper Access Control Applied to Mirrored or Aliased Memory Regions vulnerability in an externally developed component. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Code execution.

8.2

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:HThis hyperlink is taking you to a website outside of Dell Technologies.

 

Dell Technologies empfiehlt allen Kunden, sowohl die CVSS-Gesamtbewertung als auch alle relevanten zeitlichen und umweltbezogenen Bewertungen zu berücksichtigen, die sich auf den potenziellen Schweregrad einer bestimmten Sicherheitsschwachstelle auswirken können.

Betroffene Produkte und Korrektur

Product

Software/Firmware

Affected Versions

Remediated Versions

Release Date (MM/DD/YYYY)

Link

Latitude 12 Rugged Extreme 7214

BIOS

Versions prior to 1.51.0

Version 1.51.0 or later

07/07/2025

Go to the Drivers & Downloads site for updates

 

Product

Software/Firmware

Affected Versions

Remediated Versions

Release Date (MM/DD/YYYY)

Link

Latitude 12 Rugged Extreme 7214

BIOS

Versions prior to 1.51.0

Version 1.51.0 or later

07/07/2025

Go to the Drivers & Downloads site for updates

 

Revisionsverlauf

Revision

Date

Description

1.0

2025-07-07

Initial Release

 

Danksagung

Dell Technologies would like to thank BINARLY REsearch team for reporting this issue.

Zugehörige Informationen

Betroffene Produkte

Latitude 7214 Rugged Extreme
Artikeleigenschaften
Artikelnummer: 000320876
Artikeltyp: Dell Security Advisory
Zuletzt geändert: 07 Juli 2025
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.