PT-2022-19412
CVE-2022-29095
·
Publicado
2022-06-10
·
Atualizado
2022-06-17
Descrição por
CVSS 3.1
9.6
CríticaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Dell SupportAssist Client Consumer, versões 3.10.4 e anteriores
Dell SupportAssist Client Commercial, versões 3.1.1 e anteriores
Descrição
O problema é uma vulnerabilidade de script entre sites (XSS) que poderia ser explorada por um usuário mal-intencionado remoto não autenticado sob condições específicas, podendo levar à execução de código malicioso em um sistema vulnerável.
Recomendações
Para as versões 3.10.4 e anteriores do Dell SupportAssist Client Consumer, atualize para uma versão posterior à 3.10.4 para resolver o problema.
Para as versões 3.1.1 e anteriores do Dell SupportAssist Client Commercial, atualize para uma versão posterior à 3.1.1 para resolver o problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾