CVE-2022-29095
Publiée le 2022-06-10 · Dernière modification le 2026-06-17
Dell SupportAssist Client (versions Grand Public et Professionnelle) est sensible à une faille de cross-site scripting qui pourrait permettre à un attaquant distant d'exécuter du code malveillant sur votre système. Comme cela nécessite l'interaction de l'utilisateur avec un lien ou une page spécifiquement conçus, l'attaque ne peut pas être déclenchée automatiquement. Bien qu'aucune authentification ne soit requise, l'attaque est difficile à réaliser en raison des conditions spécifiques nécessaires pour déclencher l'exploit.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Dell SupportAssist Client Consumer versions (3.10.4 and prior) and Dell SupportAssist Client Commercial versions (3.1.1 and prior) contain a cross-site scripting vulnerability. A remote unauthenticated malicious user could potentially exploit this vulnerability under specific conditions leading to execution of malicious code on a vulnerable system.