CVE-2019-18575 in Command Configure

Tóm tắt

Bởi VulDB • 03/07/2026

Các phiên bản Dell Command Configure trước 4.2.1 chứa một lỗ hổng tìm kiếm đường dẫn không được kiểm soát. Một người dùng độc hại đã xác thực cục bộ có thể khai thác lỗ hổng này bằng cách tạo liên kết tượng trưng (symlink) trỏ đến tệp mục tiêu, cho phép kẻ tấn công ghi đè hoặc làm hỏng một tệp cụ thể trên hệ thống.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Dell
• Đặt trước: 29/10/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-146769
• CPE: sẵn sàng
• CWE: CWE-427 (Đã xác nhận)
• CVSS: 7.1 (NVD)
• EPSS: 0.00340
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18575
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18575
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18575/