#VU56764 Credentials management in Dell products - CVE-2021-21522

Vulnerability identifier: #VU56764

Vulnerability risk: Low

CVSSv4.0: CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:U/U:Clear

CVE-ID: CVE-2021-21522

CWE-ID: CWE-255

Exploitation vector: Local access

Exploit availability: No public exploit available

Vulnerable software:
ChengMing 3990
ChengMing 3991
Dell G3 15 (3500)
Dell G3 15 (3590)
Dell G5 15 (5500)
Inspiron 3493
Inspiron 3501
Inspiron 3593
Inspiron 3793
Inspiron 3880
Inspiron 3881
Inspiron 5400 2 in1
Inspiron 5490
Inspiron 5493
Inspiron 5498
Inspiron 5590
Inspiron 5593
Inspiron 5598
Inspiron 7391 2 in 1
Inspiron 7500
Inspiron 7500 2 in1 Silver
Inspiron 7501
Inspiron 7590
Inspiron 7591
Latitude 3310
Latitude 3310 2-in-1
Latitude 5285 2-in-1
Latitude 5289 2-in-1
Latitude 5290 2-in-1
Latitude 5300
Latitude 5300 2-IN-1
Latitude 5310
Latitude 5310 2-IN-1
Latitude 5320
Latitude 5400
Latitude 5401
Latitude 5410
Latitude 5411
Latitude 5420
Latitude 5500
Latitude 5501
Latitude 5510
Latitude 5520
Latitude 5511
Latitude 7200 2 in 1
Latitude 7210 2 in 1
Latitude 7212 Rugged Extreme Tablet
Latitude 7220 / 7220EX Rugged Extreme Tablet
Latitude 7280
Latitude 7285
Latitude 7290
Latitude 7300
Latitude 7310
Latitude 7320
Latitude 7370
Latitude 7380
Latitude 7389
Latitude 7390
Latitude 7390 2-in-1
Latitude 7400
Latitude 7400 2-in-1
Latitude 7410
Latitude 7420
Latitude 7480
Latitude 7490
Latitude 7520
Latitude 9410
Latitude 9510
Latitude 9520
OptiPlex 3080
OptiPlex 3090 Ultra
OptiPlex 3280 AIO
OptiPlex 5080
OptiPlex 5480 AIO
OptiPlex 7080
Optiplex 7090 Ultra
OptiPlex 7480 AIO
OptiPlex 7780 AIO
Precision 3440
Precision 3540
Precision 3541
Precision 3550
Precision 3551
Precision 3560
Precision 3640 Tower
Precision 5510
Precision 5520
Precision 5530 2-in-1
Precision 5540
Precision 5550
Precision 5750
Precision 7550
Precision 7540
Precision 7740
Precision 7750
Vostro 3401
Vostro 3491
Vostro 3501
Vostro 3591
Vostro 3681
Vostro 3881
Vostro 3888
Vostro 5490
Vostro 5590
Vostro 7500
Vostro 7590
Wyse 5470
XPS 13 (9360)
XPS 13 (9370)
XPS 13 (9380)
XPS 13 9300
XPS 15 9575 2-in-1
XPS 17 9700
XPS 7380
XPS 7390 2-in-1
XPS 7590
XPS 9500
Dell BIOS

Software vendor:
Dell

The vulnerability allows a local user to gain unauthorized access to sensitive information.

The vulnerability exists due to credentials management issue in the Dell BIOS. A local administrator can gain access to sensitive information on an HDD storage by setting the BIOS Admin password on the system via the Manageability Interface after the HDD password is set.

Install updates from vendor's website.

• https://www.dell.com/support/kbdoc/fr-fr/printview/000191495/10/en