CVE-2023-25535 in SupportAssist Client Consumer

Riassunto

di VulDB • 29/06/2026

Il file eseguibile dell'installer di Dell SupportAssist per PC domestici, versione precedente alla 3.13.2.19 utilizzato durante l'installazione iniziale, presenta una vulnerabilità grave che può comportare un escalation dei privilegi locale (LPE). Questa vulnerabilità interessa esclusivamente le installazioni effettuate per la prima volta prima dell'8 marzo 2023.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 07/02/2023
• Divulgazione: 14/02/2024
• Moderazione: accettato
• Voce: VDB-253728
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 7.2 (CNA)
• EPSS: 0.00203
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25535
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25535
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25535/