CVE-2023-24572mediumCWE-1386

CVE-2023-24572: falha de média gravidade em Dell Command Integration Suite for System…

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Dell Command Integration Suite for System Center

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.7epss 0.2%
Em resumo

Dell Command | Integration Suite for System Center versão anterior a 6.4.0 permite que um usuário autenticado localmente delete qualquer pasta do sistema durante o processo de desinstalação. Isso pode danificar dados importantes ou desabilitar o funcionamento do sistema.

Detalhe técnico

Existe vulnerabilidade de exclusão arbitrária de pastas no Dell Command | Integration Suite for System Center (versões < 6.4.0) durante a desinstalação, explorável por usuários autenticados localmente. A falha permite eliminar diretórios arbitrários, potencialmente comprometendo a integridade e disponibilidade de dados; requer atualização para versão 6.4.0 ou posterior.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Dell Command | Integration Suite for System Center, versions before 6.4.0 contain an arbitrary folder delete vulnerability during uninstallation. A locally authenticated malicious user may potentially exploit this vulnerability leading to arbitrary folder deletion.
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
Dell · Dell Command Integration Suite for System Center (DCIS)