CVE-2024-37129 in Inventory Collector

الملخص

بحسب VulDB • 13/06/2026

يحتوي Dell Inventory Collector، في الإصدارات السابقة لـ 12.3.0.6، على ثغرة اختراق المسار (Path Traversal). يمكن لمستخدم محلي شرير ومصادق عليه استغلال هذه الثغرة بشكل محتمل، مما يؤدي إلى تنفيذ كود تعسفي على النظام.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Dell
• حجز: 03/06/2024
• إفشاء: 31/07/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-273246
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00168
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-37129
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-37129
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-37129/