BDU:2023-07538

Опубликовано: 07 фев. 2023

Источник: fstec

CVSS3: 4.7

CVSS2: 3.8

EPSS Низкий

Описание

Уязвимость программного средства автоматизации процесса установки, развертывания, мониторинга и управления системами Dell Command | Integration Suite for System Center связана с неверным определением ссылки перед доступом к файлу. Эксплуатация уязвимости может позволить нарушителю удалить произвольные файлы

Вендор

Dell Technologies

Наименование ПО

Command | Integration Suite for System Center

Версия ПО

до 6.4.0 (Command | Integration Suite for System Center)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,7)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.dell.com/support/kbdoc/en-us/000207931/dsa-2023-032

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.dell.com/support/kbdoc/en-us/000207931/dsa-2023-032

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-24572
CVE

EPSS

Процентиль: 15%

0.0005

Низкий

4.7 Medium

CVSS3

3.8 Low

CVSS2

Связанные уязвимости

CVE-2023-24572

CVSS3: 4.7

nvd

почти 3 года назад

Dell Command | Integration Suite for System Center, versions before 6.4.0 contain an arbitrary folder delete vulnerability during uninstallation. A locally authenticated malicious user may potentially exploit this vulnerability leading to arbitrary folder deletion.

GHSA-hfq3-3qv2-x5x2

CVSS3: 3.3

github