CVE-2023-43078

dell intel thunderbolt controller firmware update utility, dell tpm 2.0 firmware update utility, dell alienware m15 r6 firmware +35 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-43078

Katalog CVE

CVSS 7.3 · High EPSS 0,17%

Kerentanan Improper Link Resolution Before File Access ('Link Following') pada dell intel thunderbolt controller firmware update utility, dell tpm 2.0 firmware update utility +36 lainnya. Skor CVSS 3.1 7.3 (High) menurut NVD.

Deskripsi (NVD)

Dell Dock Firmware and Dell Client Platform contain an Improper Link Resolution vulnerability during installation resulting in arbitrary folder deletion, which could lead to Privilege Escalation or Denial of Service.

Rincian

Terbit di NVD
28 Agustus 2024
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
7.3 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-59: Improper Link Resolution Before File Access ('Link Following')
EPSS (30 hari)
0,17% peluang dieksploitasi; lebih tinggi dari 6,2% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
dell intel thunderbolt controller firmware update utility Semua versi sebelum 4.62.156.006
dell intel thunderbolt controller firmware update utility Semua versi sebelum 4.66.128.015
dell intel thunderbolt controller firmware update utility Semua versi sebelum 4.65.111.022
dell intel thunderbolt controller firmware update utility Semua versi sebelum 4.61.124.014
dell intel thunderbolt controller firmware update utility Semua versi sebelum 4.46.147.004
dell intel thunderbolt controller firmware update utility Semua versi sebelum 4.46.134.013
dell intel thunderbolt controller firmware update utility Semua versi sebelum 4.66.131.016
dell intel thunderbolt controller firmware update utility Semua versi sebelum 4.46.135.009
dell intel thunderbolt controller firmware update utility Semua versi sebelum 4.65.162.003
dell intel thunderbolt controller firmware update utility Semua versi sebelum 4.65.119.017
dell intel thunderbolt controller firmware update utility Semua versi sebelum 4.62.140.014
dell intel thunderbolt controller firmware update utility Semua versi sebelum 4.46.166.001
dell intel thunderbolt controller firmware update utility Semua versi sebelum 4.65.163.002
dell intel thunderbolt controller firmware update utility Semua versi sebelum 4.62.139.013
dell intel thunderbolt controller firmware update utility Semua versi sebelum 4.46.112.015
dell intel thunderbolt controller firmware update utility Semua versi sebelum 4.65.116.019
dell intel thunderbolt controller firmware update utility Semua versi sebelum 4.46.143.009
dell intel thunderbolt controller firmware update utility Semua versi sebelum 4.46.145.004
dell intel thunderbolt controller firmware update utility Semua versi sebelum 4.65.117.031
dell intel thunderbolt controller firmware update utility Semua versi sebelum 4.62.102.024
dell intel thunderbolt controller firmware update utility Semua versi sebelum 4.69.120.013
dell intel thunderbolt controller firmware update utility Semua versi sebelum 4.65.108.018
dell intel thunderbolt controller firmware update utility Semua versi sebelum 4.46.106.031
dell tpm 2.0 firmware update utility Semua versi sebelum 7.2.2.0
dell alienware m15 r6 firmware Semua versi sebelum 1.27.0
dell alienware m15 r7 firmware Semua versi sebelum 1.22.0
dell alienware m16 r1 firmware Semua versi sebelum 1.14.1
dell alienware m18 r1 firmware Semua versi sebelum 1.14.1
dell alienware x14 r2 firmware Semua versi sebelum 1.11.0
dell alienware x16 r1 firmware Semua versi sebelum 1.11.0
dell chengming 3900 firmware Semua versi sebelum 1.19.0
dell chengming 3910 firmware Semua versi sebelum 1.11.0
dell chengming 3911 firmware Semua versi sebelum 1.11.0
dell chengming 3988 firmware Semua versi sebelum 1.20.0
dell chengming 3990 firmware Semua versi sebelum 1.24.0
dell chengming 3991 firmware Semua versi sebelum 1.24.0
dell g15 5510 firmware Semua versi sebelum 1.22.0
dell g15 5511 firmware Semua versi sebelum 1.26.0
dell g15 5520 firmware Semua versi sebelum 1.22.0
dell g15 5530 firmware Semua versi sebelum 1.12.0
dell g16 7620 firmware Semua versi sebelum 1.22.0
dell g16 7630 firmware Semua versi sebelum 1.12.0
dell g3 3500 firmware Semua versi sebelum 1.28.0
dell g5 5000 firmware Semua versi sebelum 1.17.0
dell g5 5090 firmware Semua versi sebelum 1.23.0
dell g5 5500 firmware Semua versi sebelum 1.28.0
dell g7 7500 firmware Semua versi sebelum 1.30.0
dell g7 7700 firmware Semua versi sebelum 1.30.0
dell inspiron 13 5310 firmware Semua versi sebelum 2.25.0
dell inspiron 13 5320 firmware Semua versi sebelum 1.16.0
dell inspiron 13 5330 firmware Semua versi sebelum 1.12.1
dell inspiron 14 5410 firmware Semua versi sebelum 2.24.0
dell inspiron 14 5418 firmware Semua versi sebelum 2.24.0
dell inspiron 14 5420 firmware Semua versi sebelum 1.19.0
dell inspiron 14 5430 firmware Semua versi sebelum 1.11.0
dell inspiron 14 7420 2-in-1 firmware Semua versi sebelum 1.17.0
dell inspiron 14 7430 2-in-1 firmware Semua versi sebelum 1.11.0
dell inspiron 14 plus 7420 firmware Semua versi sebelum 1.20.0
dell inspiron 14 plus 7430 firmware Semua versi sebelum 1.12.0
dell inspiron 15 3511 firmware Semua versi sebelum 1.26.0

> Data dari konfigurasi CPE di NVD. Ditampilkan 60 dari 368 konfigurasi; daftar lengkap ada di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.