CVE-2022-34457 in Command Configureinformation

Résumé

par VulDB • 27/06/2026

Dell Command Configure, version 4.8 et antérieures, présente une mauvaise configuration des autorisations de dossier lorsqu'il est installé dans un chemin d'accès non sécurisé au lieu du chemin par défaut, ce qui entraîne une élévation de privilèges. Il s'agit d'une vulnérabilité critique car elle permet à un utilisateur non administrateur de modifier les fichiers situés dans le répertoire d'installation et de rendre l'application indisponible pour tous les utilisateurs.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

Dell

Réserver

23/06/2022

Divulgation

18/01/2023

Modérer

accepté

Entrée

VDB-218909

CPE

prêt

EPSS

0.00205

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!