Уязвимости в прошивке ControlVault3 затрагивают более 100 моделей ноутбуков Dell
Dell опубликовала бюллетень безопасности и предупредила о пяти уязвимостях (CVE-2025-24311, CVE-2025-25215, CVE-2025-24922, CVE-2025-25050, CVE-2025-24919), которые затрагивают ControlVault3, который используют как минимум на 100 моделей ноутбуков компании. Злоумышленник может использовать некоторые из этих уязвимостей для повышения привилегий, выполнения произвольного кода и обхода ограничений безопасности в целевой системе. Все пять уязвимости были обнаружены исследователями компании Cisco Talos, и в настоящее время выпущены исправления для устранения данных уязвимостей.
Дополнительная информация об уязвимостях и обновлениях доступна в бюллетене безопасности Dell – dell.com
11 августа 2025