ГрамотаИБ ГрамотаИБ

BDU:2025-01836

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,5) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,6) CVSS 4.599999904632568 · AV:L/AC:H/PR:H/UI:R/S:U/C:H/I:L/A:N

Уязвимость микропрограммного обеспечения BIOS серверов Dell PowerEdge, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Соответствие зарубежным идентификаторам

CVE-2025-23380

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость микропрограммного обеспечения BIOS серверов Dell PowerEdge связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Способ устранения

Использование рекомендаций: https://www.dell.com/support/kbdoc/ru-ru/000284712/dsa-2025-066-security-update-for-dell-poweredge-raid-controller-s160-vulnerability

Сведения записи

Дата публикации: 20.02.2025
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Dell TechnologiesEMC XC Core XC450до 1.15.2Не указана
Dell TechnologiesEMC XC Core XC650до 1.15.2Не указана
Dell TechnologiesEMC XC Core XC6520до 1.15.2Не указана
Dell TechnologiesEMC XC Core XC750до 1.15.2Не указана
Dell TechnologiesEMC XC Core XC750xaдо 1.15.2Не указана
Dell TechnologiesEMC XC Core XC7525до 2.16.3Не указана
Dell TechnologiesPowerEdge C6520до 1.15.2Не указана
Dell TechnologiesPowerEdge C6525до 2.16.2Не указана
Dell TechnologiesPowerEdge C6615до 1.4.3Не указана
Dell TechnologiesPowerEdge C6620до 2.3.5Не указана
Dell TechnologiesPowerEdge HS5610до 2.3.5Не указана
Dell TechnologiesPowerEdge HS5620до 2.3.5Не указана
Dell TechnologiesPowerEdge MX750Cдо 1.15.2Не указана
Dell TechnologiesPowerEdge MX760cдо 2.3.5Не указана
Dell TechnologiesPowerEdge R250до 1.10.2Не указана
Dell TechnologiesPowerEdge R260до 1.4.3Не указана
Dell TechnologiesPowerEdge R350до 1.10.2Не указана
Dell TechnologiesPowerEdge R360до 1.4.3Не указана
Dell TechnologiesPowerEdge R450до 1.15.2Не указана
Dell TechnologiesPowerEdge R550до 1.15.2Не указана
Dell TechnologiesPowerEdge R650до 1.15.2Не указана
Dell TechnologiesPowerEdge R650XSдо 1.15.2Не указана
Dell TechnologiesPowerEdge R6515до 2.16.1Не указана
Dell TechnologiesPowerEdge R6525до 2.16.3Не указана
Dell TechnologiesPowerEdge R660до 2.3.5Не указана
Dell TechnologiesPowerEdge R660xsдо 2.3.5Не указана
Dell TechnologiesPowerEdge R6615до 1.9.5Не указана
Dell TechnologiesPowerEdge R6625до 1.9.5Не указана
Dell TechnologiesPowerEdge R750до 1.15.2Не указана
Dell TechnologiesPowerEdge R750XAдо 1.15.2Не указана
Dell TechnologiesPowerEdge R750XSдо 1.15.2Не указана
Dell TechnologiesPowerEdge R7515до 2.16.1Не указана
Dell TechnologiesPowerEdge R7525до 2.16.3Не указана
Dell TechnologiesPowerEdge R760до 2.3.5Не указана
Dell TechnologiesPowerEdge R760xaдо 2.3.5Не указана
Dell TechnologiesPowerEdge R760xd2до 2.3.5Не указана
Dell TechnologiesPowerEdge R760xsдо 2.3.5Не указана
Dell TechnologiesPowerEdge R7615до 1.9.5Не указана
Dell TechnologiesPowerEdge R7625до 1.9.5Не указана
Dell TechnologiesPowerEdge R860до 2.3.5Не указана
Dell TechnologiesPowerEdge R960до 2.3.5Не указана
Dell TechnologiesPowerEdge T150до 1.10.2Не указана
Dell TechnologiesPowerEdge T160до 1.4.3Не указана
Dell TechnologiesPowerEdge T350до 1.10.2Не указана
Dell TechnologiesPowerEdge T360до 1.4.3Не указана
Dell TechnologiesPowerEdge T550до 1.15.2Не указана
Dell TechnologiesPowerEdge T560до 2.3.5Не указана
Dell TechnologiesPowerEdge XE8545до 2.15.2Не указана
Dell TechnologiesPowerEdge XE8640до 2.3.5Не указана
Dell TechnologiesPowerEdge XE9640до 2.3.5Не указана

Показано 50 из 64 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.