目標達成 すべての支援者に感謝 — 100%達成しました!

目標: 1000 CNY · 調達済み: 1336 CNY

100%

CVE-2026-70412— Dell iDRAC内存擦除后残留数据读取漏洞

CVSS 3.5 · Low

Possible ATT&CK Techniques 1AI

T1005 · Data from Local System

Affected Version Matrix 2

ベンダープロダクトVersion Rangeステータス
DelliDRAC10< 1.20.60.50 or lateraffected
DelliDRAC9< 7.20.30.50 or lateraffected
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2026-70412の基本情報

脆弱性情報

脆弱性についてご質問がありますか?Shenlongの分析が参考になるかご確認ください!
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
Dell iDRAC9, versions prior to 7.20.30.50, and Dell iDRAC10, version prior to 1.20.60.50, contain a Remanent Data Readable after Memory Erase vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N
ソース: CVE Program / CVE List V5
脆弱性タイプ
CWE-1330
ソース: CVE Program / CVE List V5

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
DelliDRAC9 0 ~ 7.20.30.50 or later -
DelliDRAC10 0 ~ 1.20.60.50 or later -

II. CVE-2026-70412の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2026-70412のインテリジェンス情報

登录查看更多情报信息。

CVE-2026-70412 厂商安全公告 (1)

Same Patch Batch · Dell · 2026-08-17 · 8 CVEs total

CVE-2026-599107.8 HIGHDell ObjectScale命令注入导致提权漏洞
CVE-2026-566867.8 HIGHDell ObjectScale<4.3.0.1 OS命令注入致权限提升
CVE-2026-560907.3 HIGHDell ObjectScale <4.3.0.1 特权提升漏洞
CVE-2026-566857.3 HIGHDell ObjectScale<4.3.0.1命令注入漏洞
CVE-2026-599097.1 HIGHDell ObjectScale<4.3.0.1路径遍历致信息篡改
CVE-2026-599115.5 MEDIUMDell ObjectScale <4.3.0.1 日志注入致信息泄露
CVE-2026-560893.3 LOWDell ObjectScale<4.3.0.1路径遍历致信息泄露

IV. 関連脆弱性

V. CVE-2026-70412へのコメント

まだコメントはありません


コメントを残す