CVE-2023-23698mediumCWE-1386

CVE-2023-23698: fallo de gravedad media en Dell Command Update (DCU)

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Dell Command

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.5epss 0.2%
En resumen

El instalador de Dell Command | Update y herramientas relacionadas tiene una falla que permite a un usuario local eliminar archivos arbitrarios en el sistema. El problema ocurre porque el instalador no valida correctamente los atajos de Windows, creando una brecha para quien tenga acceso local.

Detalle técnico

Vulnerabilidad de manejo inseguro de junctions de Windows en el componente instalador de Dell Command | Update (versiones < 4.6.0 y < 4.7.1) permite que atacantes locales eliminen archivos arbitrarios. El instalador no valida adecuadamente junctions durante su ejecución, posibilitando ataques por manipulación de symlinks/junctions durante el proceso de instalación.

Resumen generado y traducido por IA a partir de la descripción oficial.
Dell Command | Update, Dell Update, and Alienware Update versions before 4.6.0 and 4.7.1 contain Insecure Operation on Windows Junction in the installer component. A local malicious user may potentially exploit this vulnerability leading to arbitrary file delete.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Productos afectados
Dell · Dell Command Update (DCU)
CVEs relacionadas — Dell Command Update (DCU)

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-3750MEDIUMCVE-2019-3750EPSS 0.3%CVE-2019-3749MEDIUMCVE-2019-3749EPSS 0.3%CVE-2026-49816HIGHCVE-2026-49816EPSS 0.3%CVE-2026-49817HIGHCVE-2026-49817EPSS 0.3%CVE-2022-24426HIGHCVE-2022-24426EPSS 0.2%CVE-2023-28065MEDIUMCVE-2023-28065EPSS 0.2%