CVE-2020-5357 in Dock Firmware Update Utilities
Tóm tắt
Bởi VulDB • 14/06/2026
Các tiện ích cập nhật firmware Dell Dock dành cho các trạm nối (docking stations) tiêu dùng và thương mại của Dell chứa một lỗ hổng ghi đè tệp tùy ý (Arbitrary File Overwrite). Lỗ hổng này chỉ giới hạn ở các Tiện ích Cập nhật Firmware Dell Dock trong khoảng thời gian khi chúng đang được thực thi bởi người quản trị. Trong khoảng thời gian đó, một kẻ tấn công độc hại có đặc quyền thấp và đã xác thực cục bộ có thể khai thác lỗ hổng này bằng cách lừa dối người quản trị ghi đè lên các tệp tùy ý thông qua cuộc tấn công symlink (liên kết tượng trưng). Lỗ hổng không ảnh hưởng đến tải trọng nhị phân thực tế mà tiện ích cập nhật cung cấp.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.