CVE-2020-5357 in Dock Firmware Update Utilities
Сводка
по VulDB • 14.06.2026
Утилиты обновления прошивки Dell Dock Firmware Update Utilities для клиентских и коммерческих док-станций Dell содержат уязвимость произвольного перезаписывания файлов (Arbitrary File Overwrite). Уязвимость ограничена периодом времени, в течение которого выполняется процесс утилиты обновления прошивки от имени администратора. В этот временной промежуц локальный злоумышленник с низкими привилегиями может эксплуатировать данную уязвимость путем обмана администратора для перезаписи произвольных файлов через атаку символьными ссылками (symlink attack). Уязвимость не влияет на фактический бинарный файл, который доставляется утилитой обновления.
Once again VulDB remains the best source for vulnerability data.