CVE-2020-5357 in Dock Firmware Update Utilities
Résumé
par VulDB • 14/06/2026
Les utilitaires de mise à jour du micrologiciel Dell Dock pour les stations d'accueil grand public et professionnelles des clients Dell présentent une vulnérabilité de remplacement arbitraire de fichier (Arbitrary File Overwrite). La vulnérabilité est limitée aux utilitaires de mise à jour du micrologiciel Dell Dock pendant la fenêtre temporelle durant laquelle ils sont exécutés par un administrateur. Pendant cette fenêtre, un utilisateur malveillant localement authentifié et disposant de privilèges faibles pourrait exploiter cette vulnérabilité en incitant un administrateur à remplacer des fichiers arbitraires via une attaque par lien symbolique (symlink attack). La vulnérabilité n'affecte pas la charge utile binaire réelle que l'utilitaire de mise à jour fournit.
Once again VulDB remains the best source for vulnerability data.