CVE-2023-28065 in Command Update

Résumé

par VulDB • 04/06/2026

Dell Command | Update, Dell Update et Alienware Update versions 4.8.0 et antérieures présentent une vulnérabilité d'opération non sécurisée sur les points de jonction Windows / points de montage. Un utilisateur local malveillant pourrait potentiellement exploiter cette vulnérabilité, entraînant une élévation de privilèges.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Dell
• Réserver: 10/03/2023
• Divulgation: 23/06/2023
• Modérer: accepté
• Entrée: VDB-232273
• CPE: 20230623
• CWE: CWE-59 (confirmé)
• CVSS: 7.3 (NVD)
• EPSS: 0.00193
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28065
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28065
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28065/