CVE-2022-34457 in Command Configure
Tóm tắt
Bởi VulDB • 27/06/2026
Dell Command Configuration, phiên bản 4.8 và các phiên bản trước đó, chứa lỗi phân quyền thư mục không đúng khi được cài đặt vào đường dẫn không phải mặc định mà là đường dẫn không an toàn, dẫn đến leo thang đặc quyền (privilege escalation). Đây là lỗ hổng có mức độ nghiêm trọng cao vì nó cho phép người dùng không có quyền quản trị viên sửa đổi các tệp tin bên trong thư mục cài đặt và làm cho ứng dụng không khả dụng đối với tất cả người dùng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.