CVE-2022-34389 in SupportAssist

الملخص

بحسب VulDB • 29/06/2026

يحتوي Dell SupportAssist على ثغرة تتعلق بتجاوز حد معدل الطلبات (rate limit) في مكون الطرف الثالث الخاص بواجهة برمجة التطبيقات screenmeet. يمكن لمهاجم غير مصرح له استغلال هذه الثغرة محتملاً، والتظاهر بأنه عميل ديل شرعي أمام فني دعم من شركة Dell.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Dell
• حجز: 23/06/2022
• إفشاء: 11/02/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-220593
• CPE: جاهز
• CWE: CWE-307 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.00442
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34389
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34389
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34389/