CVE-2022-34457

Dell Command Configure versões 4.8 e anteriores

O problema está relacionado ao tratamento inadequado das permissões de pastas quando o Dell Command Configure é instalado em um caminho não padrão e não protegido. Isso pode levar à escalada de privilégios, permitindo que um usuário sem privilégios de administrador modifique arquivos dentro do diretório de instalação e, potencialmente, torne o aplicativo indisponível para todos os usuários.

Para as versões 4.8 e anteriores, considere restringir o acesso ao diretório de instalação para impedir que usuários sem privilégios de administrador modifiquem arquivos até que uma correção esteja disponível. Como solução alternativa temporária, certifique-se de que o aplicativo esteja instalado no caminho padrão e seguro para minimizar o risco de exploração.