CVE-2023-28071mediumCWE-1386

CVE-2023-28071: fallo de gravedad media en Dell Command Update (DCU)

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Dell Command

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.3epss 0.2%
En resumen

Las versiones 4.9.0 y anteriores de Dell Command | Update y software relacionado contienen una falla que permite a un atacante local crear carpetas arbitrarias mediante enlaces del Windows, causando potencialmente que la aplicación deje de funcionar permanentemente.

Detalle técnico

La vulnerabilidad radica en el manejo inadecuado de puntos de unión y montaje de Windows (CWE-1386). Un atacante local con privilegios de usuario puede explotar esto para crear enlaces maliciosos que resulten en Denegación de Servicio, afectando la disponibilidad sin requerir permisos elevados.

Resumen generado y traducido por IA a partir de la descripción oficial.
Dell Command | Update, Dell Update, and Alienware Update versions 4.9.0, A01 and prior contain an Insecure Operation on Windows Junction / Mount Point vulnerability. A local malicious user could potentially exploit this vulnerability to create arbitrary folder leading to permanent Denial of Service (DOS).
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:H
Productos afectados
Dell · Dell Command Update (DCU)
CVEs relacionadas — Dell Command Update (DCU)

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-3750MEDIUMCVE-2019-3750EPSS 0.3%CVE-2019-3749MEDIUMCVE-2019-3749EPSS 0.3%CVE-2026-49816HIGHCVE-2026-49816EPSS 0.3%CVE-2026-49817HIGHCVE-2026-49817EPSS 0.3%CVE-2022-24426HIGHCVE-2022-24426EPSS 0.2%CVE-2023-28065MEDIUMCVE-2023-28065EPSS 0.2%