CVE-2019-18575 in Command Configure

Résumé

par VulDB • 10/07/2026

Les versions de Dell Command Configure antérieures à la 4.2.1 présentent une vulnérabilité liée au chemin de recherche non contrôlé (uncontrolled search path). Un utilisateur malveillant authentifié localement pourrait exploiter cette vulnérabilité en créant un lien symbolique vers un fichier cible, permettant ainsi à l'attaquant d'écraser ou de corrompre un fichier spécifié sur le système.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Dell
• Réserver: 29/10/2019
• Modérer: accepté
• Entrée: VDB-146769
• CPE: prêt
• CWE: CWE-427 (confirmé)
• CVSS: 7.1 (NVD)
• EPSS: 0.00340
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18575
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18575
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18575/