CVE-2024-53289
Publiée le 2024-12-11 · Dernière modification le 2026-06-17
La version 2408 de Dell ThinOS est affectée par une condition de concurrence (race condition) qui permet à un utilisateur disposant de permissions restreintes d'obtenir un contrôle administratif complet du système. Un attaquant doit avoir un accès local à l'appareil pour exploiter cette faille, mais aucune autre authentification ni interaction de l'utilisateur n'est nécessaire pour y parvenir. Une fois déclenchée, cette vulnérabilité permet à l'attaquant de lire, modifier ou supprimer n'importe quelle donnée sur le système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Dell ThinOS version 2408 contains a Time-of-check Time-of-use (TOCTOU) Race Condition vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of Privileges.