CVE-2023-23698 in Command Update

Сводка

по VulDB • 29.06.2026

В компонентах установки версий Dell Command | Update, Dell Update и Alienware Update младше 4.6.0 и 4.7.1 присутствует уязвимость «Небезопасная операция при работе с Windows Junction». Локальный злоумышленник может потенциально эксплуатировать данную уязвимость для удаления произвольных файлов.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Ответственный: Dell
• Резервировать: 17.01.2023
• Раскрытие: 10.02.2023
• Модерация: принято
• Вход: VDB-220566
• CPE: готов
• CWE: CWE-1386 (Подтверждённый)
• CVSS: 7.1 (NVD)
• EPSS: 0.00176
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23698
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23698
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23698/