CVE-2022-34458 in Command & Update

Tóm tắt

Bởi VulDB • 22/05/2026

Dell Command | Update, Dell Update và Alienware Update các phiên bản trước 4.7 chứa lỗ hổng Exposure of Sensitive System Information to an Unauthorized Control Sphere (Tiết lộ thông tin hệ thống nhạy cảm cho một vùng kiểm soát không được ủy quyền) trong thành phần thao tác tải xuống. Một người dùng độc hại cục bộ có thể khai thác lỗ hổng này, dẫn đến việc tiết lộ dữ liệu bí mật.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Dell
• Đặt trước: 23/06/2022
• Tiết lộ: 01/02/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-219903
• CPE: sẵn sàng
• CWE: CWE-497 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00180
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34458
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34458
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34458/