CVE-2022-34429

Опубликовано: 30 сент. 2022

Источник: nvd

CVSS3: 6.5

CVSS3: 7.1

EPSS Низкий

Описание

Dell Hybrid Client below 1.8 version contains a Zip Slip Vulnerability in UI. A guest privilege attacker could potentially exploit this vulnerability, leading to system files modification.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:dell:hybrid_client:1.5:*:*:*:*:*:*:*

cpe:2.3:a:dell:hybrid_client:1.6:*:*:*:*:*:*:*

cpe:2.3:a:dell:hybrid_client:1.6.1:*:*:*:*:*:*:*

cpe:2.3:a:dell:hybrid_client:1.6.2:*:*:*:*:*:*:*

EPSS

Процентиль: 15%

0.0005

Низкий

6.5 Medium

CVSS3

7.1 High

CVSS3

Дефекты

CWE-22

Связанные уязвимости

GHSA-xvvh-jr39-p8rh

CVSS3: 7.1

github

почти 3 года назад

Dell Hybrid Client below 1.8 version contains a Zip Slip Vulnerability in UI. A guest privilege attacker could potentially exploit this vulnerability, leading to system files modification.

EPSS

Процентиль: 15%

0.0005

Низкий

6.5 Medium

CVSS3

7.1 High

CVSS3

Дефекты

CWE-22