CVE-2023-23697

ŚrednieCVSS 4.7

Opublikowano: 13/02/2023(UTC)Zaktualizowano: 28/10/2026(UTC)Przetłumaczono: 28/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Dell Command | Intel vPro Out of Band w wersjach przed 4.4.0 zawiera podatność umożliwiającą usunięcie dowolnego folderu podczas odinstalowywania. Lokalnie uwierzytelniony złośliwy użytkownik może potencjalnie wykorzystać tę podatność, prowadząc do usunięcia dowolnego folderu.

Ocena ryzyka

Podatność może pozwolić lokalnemu atakującemu na usunięcie dowolnych folderów w systemie, co może skutkować utratą danych lub destabilizacją systemu. Wymaga jednak uwierzytelnienia lokalnego.

Rekomendacja

Należy zaktualizować Dell Command | Intel vPro Out of Band do wersji 4.4.0 lub nowszej. Zaleca się również ograniczenie uprawnień lokalnych użytkowników do niezbędnego minimum.

Inne podatności w Dell Command | Intel vPro Out of Band

CVE-2026-82163Średnie
Dell Command | Intel vPro Out of Band w wersjach przed 4.7.2 ma podatność związaną z nieprawidłowymi domyślnymi uprawnieniami. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Oryginalny opis (angielski, źródło NVD)

Dell Command | Intel vPro Out of Band, versions before 4.4.0, contain an arbitrary folder delete vulnerability during uninstallation. A locally authenticated malicious user may potentially exploit this vulnerability leading to arbitrary folder deletion.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS