CVE-2021-21522

Published Sep 28, 2021 CVSS 3.1 · 8.2 High EPSS < 1% KEV · Not listed
Description
Dell BIOS contains a Credentials Management issue. A local authenticated malicious user may potentially exploit this vulnerability to gain access to sensitive information on an NVMe storage by resetting the BIOS password on the system via the Manageability Interface.

Remediation

No solution or workaround provided in the CVE record

Tracking

Sign in to view the affected projects.

Advisories

Source ID Title
EUVD EUVD EUVD-2021-8794 Dell BIOS contains a Credentials Management issue. A local authenticated malicious user may potentially exploit this vulnerability to gain access to sensitive information on an NVMe storage by resetting the BIOS password on the system via the Manageability Interface.
History

No history.

Subscriptions

Dell Latitude 5285 2-in-1 Latitude 5285 2-in-1 Firmware Latitude 5289 2-in-1 Latitude 5289 2-in-1 Firmware Latitude 5290 2-in-1 Latitude 5290 2-in-1 Firmware Latitude 5310 2-in-1 Latitude 5310 2-in-1 Firmware Latitude 7210 2-in-1 Latitude 7210 2-in-1 Firmware Latitude 7212 Rugged Extreme Tablet Latitude 7212 Rugged Extreme Tablet Firmware Latitude 7280 Latitude 7280 Firmware Latitude 7285 Latitude 7285 Firmware Latitude 7290 Latitude 7290 Firmware Latitude 7310 Latitude 7310 Firmware Latitude 7370 Latitude 7370 Firmware Latitude 7380 Latitude 7380 Firmware Latitude 7389 Latitude 7389 Firmware Latitude 7390 Latitude 7390 2-in-1 Latitude 7390 2-in-1 Firmware Latitude 7390 Firmware Latitude 7410 Latitude 7410 Firmware Latitude 7420 Latitude 7420 Firmware Latitude 7480 Latitude 7480 Firmware Latitude 7490 Latitude 7490 Firmware Latitude 9410 Latitude 9410 Firmware Latitude 9510 Latitude 9510 Firmware Precision 3640 Tower Precision 3640 Tower Firmware Precision 5510 Precision 5510 Firmware Precision 5520 Precision 5520 Firmware Precision 5530 2-in-1 Precision 5530 2-in-1 Firmware Xps 13 9360 Xps 13 9360 Firmware Xps 13 9370 Xps 13 9370 Firmware Xps 15 9575 2-in-1 Xps 15 9575 2-in-1 Firmware
Weaknesses

Sources

Status
PUBLISHED
Assigner
dell
Published
Updated
Sep 17, 2024, 3:23 AM
Reserved
Jan 4, 2021, 12:00 AM
Status
Modified
Published
Sep 28, 2021, 8:15 PM
Modified
Jun 17, 2026, 3:35 AM