CVE-2019-18575 in Command Configureinfo

Zusammenfassung

von VulDB • 28.07.2026

In Dell Command Configure-Versionen vor 4.2.1 liegt eine Schwachstelle mit unkontrolliertem Suchpfad (uncontrolled search path) vor. Ein lokal authentifizierter böswilliger Benutzer könnte diese Schwachstelle ausnutzen, indem er einen Symlink auf eine Zieldatei erstellt, wodurch der Angreifer in die Lage versetzt wird, eine angegebene Datei im System zu überschreiben oder zu beschädigen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

Dell

Reservieren

29.10.2019

Moderieren

akzeptiert

Eintrag

VDB-146769

CPE

bereit

EPSS

0.00340

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!