CVE-2023-23697mediumCWE-1386

CVE-2023-23697: falha de média gravidade em Dell Command Update (DCU)

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Dell Command

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.7epss 0.2%
Em resumo

Dell Command | Intel vPro Out of Band (versões anteriores à 4.4.0) contém uma falha que permite a um usuário autenticado deletar qualquer pasta do sistema durante a desinstalação. Isso poderia ser explorado para danificar ou desabilitar o sistema ao remover arquivos importantes.

Detalhe técnico

A vulnerabilidade existe na rotina de desinstalação do Dell Command | Intel vPro Out of Band versões anteriores a 4.4.0, onde validação insuficiente de caminhos permite exclusão arbitrária de pastas. Um atacante local autenticado pode explorar isso manipulando o processo de desinstalação para deletar diretórios críticos do sistema ou aplicações, resultando em negação de serviço ou instabilidade do sistema.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Dell Command | Intel vPro Out of Band, versions before 4.4.0, contain an arbitrary folder delete vulnerability during uninstallation. A locally authenticated malicious user may potentially exploit this vulnerability leading to arbitrary folder deletion.
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
Dell · Dell Command Update (DCU)
CVEs relacionadas — Dell Command Update (DCU)

No mesmo produto, das mais perigosas para as menos.

CVE-2019-3750MEDIUMCVE-2019-3750EPSS 0.3%CVE-2019-3749MEDIUMCVE-2019-3749EPSS 0.3%CVE-2026-49816HIGHCVE-2026-49816EPSS 0.3%CVE-2026-49817HIGHCVE-2026-49817EPSS 0.3%CVE-2022-24426HIGHCVE-2022-24426EPSS 0.2%CVE-2023-28065MEDIUMCVE-2023-28065EPSS 0.2%