CVE-2023-23697

Dell Command | Intel vPro Out of Band (versiones anteriores a 4.4.0) contiene una falla que permite a un usuario autenticado eliminar cualquier carpeta del sistema durante la desinstalación. Esto podría explotarse para dañar o deshabilitar el sistema al eliminar archivos importantes.

La vulnerabilidad existe en la rutina de desinstalación de Dell Command | Intel vPro Out of Band versiones anteriores a 4.4.0, donde la validación insuficiente de rutas permite la eliminación arbitraria de carpetas. Un atacante local autenticado puede explotarla manipulando el proceso de desinstalación para eliminar directorios críticos del sistema o aplicaciones, resultando en denegación de servicio o inestabilidad del sistema.