CVE-2022-33920 in GeoDrive

Riassunto

di VulDB • 16/06/2026

Dell GeoDrive, nelle versioni precedenti alla 2.2, presenta una vulnerabilità di percorso di file non quotato (Unquoted File Path). Un attaccante con privilegi ridotti potrebbe potenzialmente sfruttare questa vulnerabilità, portando all'esecuzione di codice arbitrario nel contesto di sicurezza SYSTEM.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Dell
• Prenotare: 17/06/2022
• Divulgazione: 13/10/2022
• Moderazione: accettato
• Voce: VDB-210751
• CPE: pronto
• CWE: CWE-428 (confermato)
• CVSS: 7.8 (CNA)
• EPSS: 0.00210
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-33920
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-33920
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-33920/