CVE-2023-28071mediumCWE-1386

CVE-2023-28071: falha de média gravidade em Dell Command Update (DCU)

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Dell Command

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.3epss 0.2%
Em resumo

Versões 4.9.0 e anteriores do Dell Command | Update e softwares relacionados possuem uma falha que permite a um atacante local criar pastas arbitrárias através de atalhos do Windows, causando potencialmente a parada permanente da aplicação.

Detalhe técnico

A vulnerabilidade reside no tratamento inadequado de pontos de junção e montagem do Windows (CWE-1386). Um atacante local com privilégios de usuário comum pode explorar isso para criar junctions maliciosos que resultem em Negação de Serviço, afetando a disponibilidade sem exigir permissões elevadas.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Dell Command | Update, Dell Update, and Alienware Update versions 4.9.0, A01 and prior contain an Insecure Operation on Windows Junction / Mount Point vulnerability. A local malicious user could potentially exploit this vulnerability to create arbitrary folder leading to permanent Denial of Service (DOS).
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:H
Produtos afetados
Dell · Dell Command Update (DCU)
CVEs relacionadas — Dell Command Update (DCU)

No mesmo produto, das mais perigosas para as menos.

CVE-2019-3750MEDIUMCVE-2019-3750EPSS 0.3%CVE-2019-3749MEDIUMCVE-2019-3749EPSS 0.3%CVE-2026-49816HIGHCVE-2026-49816EPSS 0.3%CVE-2026-49817HIGHCVE-2026-49817EPSS 0.3%CVE-2022-24426HIGHCVE-2022-24426EPSS 0.2%CVE-2023-28065MEDIUMCVE-2023-28065EPSS 0.2%