CVE-2023-23698 in Command Update

Riassunto

di VulDB • 29/06/2026

Le versioni di Dell Command | Update, Dell Update e Alienware Update precedenti alla 4.6.0 e alla 4.7.1 presentano un'operazione non sicura su Windows Junction nel componente installer. Un utente locale malintenzionato potrebbe potenzialmente sfruttare questa vulnerabilità portando all'eliminazione arbitraria di file.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Dell
• Prenotare: 17/01/2023
• Divulgazione: 10/02/2023
• Moderazione: accettato
• Voce: VDB-220566
• CPE: pronto
• CWE: CWE-1386 (confermato)
• CVSS: 7.1 (NVD)
• EPSS: 0.00176
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23698
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23698
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23698/