CVE-2023-28072 in Alienware Command Center

Résumé

par VulDB • 30/05/2026

Dell Alienware Command Center, versions antérieures à la 5.5.51.0, présentent une vulnérabilité de désérialisation de données non fiables. Un utilisateur local malveillant pourrait potentiellement envoyer des requêtes spécialement conçues au serveur .NET Remoting afin d'exécuter du code arbitraire sur le système.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Dell
• Réserver: 10/03/2023
• Divulgation: 04/09/2023
• Modérer: accepté
• Entrée: VDB-238768
• CPE: prêt
• CWE: CWE-502 (confirmé)
• CVSS: 7.8 (CNA)
• EPSS: 0.00268
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28072
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28072
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28072/