Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-34458

Опубликовано: 01 фев. 2023
Источник: nvd
CVSS3: 6.6
CVSS3: 5.5
EPSS Низкий

Описание

Dell Command | Update, Dell Update, and Alienware Update versions prior to 4.7 contain a Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in download operation component. A local malicious user could potentially exploit this vulnerability leading to the disclosure of confidential data.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:dell:alienware_update:*:*:*:*:*:*:*:*
Версия до 4.7.1 (исключая)
cpe:2.3:a:dell:command_update:*:*:*:*:*:*:*:*
Версия до 4.7.1 (исключая)
cpe:2.3:a:dell:update:*:*:*:*:*:*:*:*
Версия до 4.7.1 (исключая)

EPSS

Процентиль: 20%
0.00064
Низкий

6.6 Medium

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-497
NVD-CWE-Other

Связанные уязвимости

CVSS3: 5.5
github
около 3 лет назад

Dell Command | Update, Dell Update, and Alienware Update versions prior to 4.7 contain a Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in download operation component. A local malicious user could potentially exploit this vulnerability leading to the disclosure of confidential data.

CVSS3: 6.6
fstec
около 3 лет назад

Уязвимость программных средств Dell Command | Update, Dell Update и Alienware Update, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 20%
0.00064
Низкий

6.6 Medium

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-497
NVD-CWE-Other