脆弱性情報
高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
脆弱性説明
Dell Inventory Collector Client, versions prior to 13.8.0, contain an Improper Link Resolution Before File Access ('Link Following') vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Arbitrary File Write.
CVSS情報
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:H
脆弱性タイプ
CWE-1386
脆弱性タイトル
Dell Inventory Collector Client 安全漏洞
脆弱性説明
Dell Inventory Collector Client是美国戴尔(Dell)公司的一个终端资产清点工具。 Dell Inventory Collector Client 13.8.0之前版本存在安全漏洞,该漏洞源于文件访问前链接解析不当,可能导致低权限本地攻击者利用此漏洞进行任意文件写入。
CVSS情報
N/A
脆弱性タイプ
N/A