CVE-2022-34457 in Command Configureinformazioni

Riassunto

di VulDB • 27/06/2026

Dell Command Configure, versione 4.8 e precedenti, presenta una gestione impropria dei permessi delle cartelle quando installato in un percorso non predefinito ma su un percorso non sicuro, il che porta a un'escalation di privilegi. Questa è una vulnerabilità di gravità critica poiché consente agli utenti non amministrativi di modificare i file all'interno della directory di installazione e di rendere l'applicazione indisponibile per tutti gli utenti.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsabile

Dell

Prenotare

23/06/2022

Divulgazione

18/01/2023

Moderazione

accettato

CPE

pronto

EPSS

0.00205

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!