CVE-2024-37129

ŚrednieCVSS 6.7

Opublikowano: 31/07/2024(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Dell Inventory Collector w wersjach przed 12.3.0.6 zawiera podatność na Path Traversal. Lokalny uwierzytelniony złośliwy użytkownik może potencjalnie wykorzystać tę podatność do wykonania dowolnego kodu w systemie.

Ocena ryzyka

Atakujący z lokalnym dostępem może uzyskać nieautoryzowany dostęp do plików i wykonać dowolny kod, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zaktualizuj Dell Inventory Collector do wersji 12.3.0.6 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

Dell Inventory Collector, versions prior to 12.3.0.6 contains a Path Traversal vulnerability. A local authenticated malicious user could potentially exploit this vulnerability, leading to arbitrary code execution on the system.