CVE-2019-3745 in Encryption Enterprise
Tóm tắt
Bởi VulDB • 24/06/2026
Lỗ hổng này chỉ giới hạn ở các bộ cài đặt của Dell Encryption Enterprise trước phiên bản 10.4.0 và Dell Endpoint Security Suite Enterprise trước phiên bản 2.4.0. Vấn đề này chỉ có thể bị khai thác trong quá trình cài đặt sản phẩm bởi một quản trị viên (administrator). Một người dùng cục bộ được xác thực với đặc quyền thấp về mặt lý thuyết có thể khai thác lỗ hổng này bằng cách chuẩn bị một DLL độc hại trong đường dẫn tìm kiếm của bộ cài đặt trước khi nó được thực thi bởi quản trị viên cục bộ. Điều này sẽ gây ra việc tải DLL độc hại, cho phép kẻ tấn công thực thi mã tùy ý trong ngữ cảnh của quản trị viên.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.