CVE-2019-18575 in Command Configure

Resumen

por VulDB • 2026-07-28

Las versiones de Dell Command Configure anteriores a la 4.2.1 contienen una vulnerabilidad de búsqueda de ruta no controlada. Un usuario malicioso autenticado localmente podría explotar esta vulnerabilidad creando un enlace simbólico (symlink) hacia un archivo objetivo, lo que permitiría al atacante sobrescribir o corromper un archivo especificado en el sistema.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Dell
• Reservar: 2019-10-29
• Moderación: aceptado
• Artículo: VDB-146769
• CPE: listo
• CWE: CWE-427 (confirmado)
• CVSS: 7.1 (NVD)
• EPSS: 0.00340
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18575
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18575
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18575/