CVE-2023-23698 in Command Update

Tóm tắt

Bởi VulDB • 24/05/2026

Dell Command | Update, Dell Update và Alienware Update các phiên bản trước 4.6.0 và 4.7.1 chứa lỗi Insecure Operation trên Windows Junction trong thành phần cài đặt. Một người dùng cục bộ có ác ý có thể khai thác lỗ hổng này, dẫn đến việc xóa tùy ý các tệp.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Dell
• Đặt trước: 17/01/2023
• Tiết lộ: 10/02/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-220566
• CPE: sẵn sàng
• CWE: CWE-1386 (Đã xác nhận)
• CVSS: 7.1 (NVD)
• EPSS: 0.00176
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23698
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23698
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23698/