ГрамотаИБ ГрамотаИБ

BDU:2025-12853

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,9) CVSS 4.900000095367432 · AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Уязвимость микропрограммного обеспечения BIOS серверов Dell PowerEdge, позволяющая нарушителю раскрыть защищаемую информацию

Соответствие зарубежным идентификаторам

CVE-2025-26482

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость микропрограммного обеспечения BIOS серверов Dell PowerEdge связана с записью данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

Способ устранения

Использование рекомендаций: https://www.dell.com/support/kbdoc/en-us/000370138/dsa-2025-046-security-update-for-dell-poweredge-server-and-dell-idrac9-for-information-disclosure-vulnerability

Сведения записи

Дата публикации: 14.10.2025
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Dell TechnologiesDSS 8440до 2.23.0Не указана
Dell TechnologiesEMC Storage NX3240до 2.23.0Не указана
Dell TechnologiesEMC Storage NX3340до 2.23.0Не указана
Dell TechnologiesEMC XC Core 6420 Systemдо 2.23.0Не указана
Dell TechnologiesEMC XC Core XC450до 1.16.2Не указана
Dell TechnologiesEMC XC Core XC640 Systemдо 2.23.0Не указана
Dell TechnologiesEMC XC Core XC650до 1.16.2Не указана
Dell TechnologiesEMC XC Core XC6520до 1.16.2Не указана
Dell TechnologiesEMC XC Core XC740xd Systemдо 2.23.0Не указана
Dell TechnologiesEMC XC Core XC740xd2до 2.23.0Не указана
Dell TechnologiesEMC XC Core XC750до 1.16.2Не указана
Dell TechnologiesEMC XC Core XC750xaдо 1.16.2Не указана
Dell TechnologiesEMC XC Core XC7525до 2.18.1Не указана
Dell TechnologiesEMC XC Core XC940 Systemдо 2.23.0Не указана
Dell TechnologiesEMC XC Core XCXR2до 2.23.0Не указана
Dell TechnologiesNX440до 2.18.0Не указана
Dell TechnologiesPowerEdge C4140до 2.23.0Не указана
Dell TechnologiesPowerEdge C6420до 2.23.0Не указана
Dell TechnologiesPowerEdge C6520до 1.16.2Не указана
Dell TechnologiesPowerEdge C6525до 2.18.1Не указана
Dell TechnologiesPowerEdge C6615до 1.6.2Не указана
Dell TechnologiesPowerEdge C6620до 2.5.4Не указана
Dell TechnologiesPowerEdge FC640до 2.23.0Не указана
Dell TechnologiesPowerEdge HS5610до 2.5.4Не указана
Dell TechnologiesPowerEdge HS5620до 2.5.4Не указана
Dell TechnologiesPowerEdge M640до 2.23.0Не указана
Dell TechnologiesPowerEdge M640 (for PE VRTX)до 2.23.0Не указана
Dell TechnologiesPowerEdge MX740cдо 2.23.0Не указана
Dell TechnologiesPowerEdge MX750Cдо 1.16.2Не указана
Dell TechnologiesPowerEdge MX760cдо 2.5.4Не указана
Dell TechnologiesPowerEdge MX840cдо 2.23.0Не указана
Dell TechnologiesPowerEdge R240до 2.18.0Не указана
Dell TechnologiesPowerEdge R250до 1.11.1Не указана
Dell TechnologiesPowerEdge R260до 2.0.0Не указана
Dell TechnologiesPowerEdge R340до 2.18.0Не указана
Dell TechnologiesPowerEdge R350до 1.11.1Не указана
Dell TechnologiesPowerEdge R360до 2.0.0Не указана
Dell TechnologiesPowerEdge R440до 2.23.0Не указана
Dell TechnologiesPowerEdge R450до 1.16.2Не указана
Dell TechnologiesPowerEdge R470до 1.2.6Не указана
Dell TechnologiesPowerEdge R540до 2.23.0Не указана
Dell TechnologiesPowerEdge R550до 1.16.2Не указана
Dell TechnologiesPowerEdge R570до 1.2.6Не указана
Dell TechnologiesPowerEdge R640до 2.23.0Не указана
Dell TechnologiesPowerEdge R6415до 1.25.0Не указана
Dell TechnologiesPowerEdge R650до 1.16.2Не указана
Dell TechnologiesPowerEdge R650XSдо 1.16.2Не указана
Dell TechnologiesPowerEdge R6515до 2.18.1Не указана
Dell TechnologiesPowerEdge R6525до 2.18.1Не указана
Dell TechnologiesPowerEdge R660до 2.5.4Не указана

Показано 50 из 114 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.