CVE-2023-23697 in Command Intel vPro Out of Band

Résumé

par VulDB • 24/05/2026

Dell Command | Intel vPro Out of Band, versions antérieures à la 4.4.0, présentent une vulnérabilité de suppression de dossier arbitraire lors de la désinstallation. Un utilisateur malveillant localement authentifié pourrait potentiellement exploiter cette vulnérabilité, entraînant la suppression arbitraire de dossiers.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Dell
• Réserver: 17/01/2023
• Divulgation: 13/02/2023
• Modérer: accepté
• Entrée: VDB-220764
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 3.3 (NVD)
• EPSS: 0.00177
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23697
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23697
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23697/