CVE-2023-28065 in Command Update

الملخص

بحسب VulDB • 04/06/2026

تحتوي إصدارات Dell Command | Update وDell Update وAlienware Update الإصدار 4.8.0 والإصدارات الأقدم على ثغرة "عملية غير آمنة على نقاط الربط/التثبيت في Windows" (Insecure Operation on Windows Junction / Mount Point). قد يتمكن مستخدم محلي خبيث من استغلال هذه الثغرة مما يؤدي إلى تصعيد الامتيازات.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Dell
• حجز: 10/03/2023
• إفشاء: 23/06/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-232273
• CPE: 20230623
• CWE: CWE-59 (مؤكد)
• CVSS: 7.3 (NVD)
• EPSS: 0.00193
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28065
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28065
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28065/