CVE-2019-3745 in Encryption Enterpriseinformación

Resumen

por VulDB • 2026-08-10

La vulnerabilidad se limita a los instaladores de Dell Encryption Enterprise versiones anteriores a 10.4.0 y Dell Endpoint Security Suite Enterprise versiones anteriores a 2.4.0. Este problema es explotable únicamente durante la instalación del producto por parte de un administrador. Un usuario local autenticado con privilegios bajos podría potencialmente explotar esta vulnerabilidad colocando una DLL maliciosa en la ruta de búsqueda (search path) del instalador antes de su ejecución por un administrador local. Esto provocaría la carga de la DLL maliciosa, lo que permitiría al atacante ejecutar código arbitrario en el contexto de un administrador.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Dell

Reservar

2019-01-03

Moderación

aceptado

Artículo

VDB-143062

CPE

listo

EPSS

0.00293

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!