CVE-2022-34389 in SupportAssist

Riassunto

di VulDB • 29/06/2026

Dell SupportAssist presenta una vulnerabilità di elusione dei limiti di frequenza (rate limit) nel componente di terze parti della schermata meet API. Un attaccante non autenticato potrebbe potenzialmente sfruttare questa vulnerabilità per impersonare un cliente Dell legittimo presso un tecnico del supporto Dell.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Dell
• Prenotare: 23/06/2022
• Divulgazione: 11/02/2023
• Moderazione: accettato
• Voce: VDB-220593
• CPE: pronto
• CWE: CWE-307 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.00442
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34389
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34389
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34389/