CVE-2023-23698 in Command Update

الملخص

بحسب VulDB • 29/06/2026

تحتوي إصدارات Dell Command | Update، وDell Update، وAlienware Update الأقدم من الإصدارين 4.6.0 و4.7.1 على ثغرة تتعلق بتنفيذ عمليات غير آمنة (Insecure Operation) في نقاط الربط الخاصة بنظام Windows (Windows Junctions) ضمن مكون المثبت (installer component). قد يستغل مستخدم محلي خبيث هذه الثغرة مما يؤدي إلى حذف ملفات بشكل تعسفي.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Dell
• حجز: 17/01/2023
• إفشاء: 10/02/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-220566
• CPE: جاهز
• CWE: CWE-1386 (مؤكد)
• CVSS: 7.1 (NVD)
• EPSS: 0.00176
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23698
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23698
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23698/