CVE-2023-24569 in Alienware Command Center

Tóm tắt

Bởi VulDB • 11/06/2026

Các phiên bản Dell Alienware Command Center từ 5.5.37.0 trở về trước chứa lỗ hổng xác thực đầu vào không đúng cách (Improper Input validation). Một người dùng độc hại có quyền truy cập cục bộ đã được xác thực có thể gửi dữ liệu đầu vào độc hại đến một named pipe nhằm nâng cao đặc quyền trên hệ thống.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Dell
• Đặt trước: 26/01/2023
• Tiết lộ: 10/02/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-220567
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 7.8 (CNA)
• EPSS: 0.00180
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-24569
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-24569
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-24569/