CVE-2025-22395
Publiée le 2025-01-07 · Dernière modification le 2026-06-17
Le Dell Update Package Framework (versions antérieures à 22.01.02) est affecté par une faille qui permet à un utilisateur disposant d'un compte avec des accès limités d'obtenir des privilèges d'administrateur complets. Un attaquant ayant déjà un accès local au système peut exécuter des scripts arbitraires ou provoquer un plantage du système, à condition de réussir à inciter un administrateur à effectuer une action spécifique. Comme cela nécessite un accès local et une interaction de l'utilisateur, cette faille ne peut pas être déclenchée à distance via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Dell Update Package Framework, versions prior to 22.01.02, contain(s) a Local Privilege Escalation Vulnerability. A local low privileged attacker could potentially exploit this vulnerability, leading to the execution of arbitrary remote scripts on the server. Exploitation may lead to a denial of service by an attacker.