CVE-2024-52537: dell dock hd22q firmware update utility +2 l…

csirt@kutim:~/threat-intel/cve/CVE-2024-52537

CVSS 6.7 · Medium EPSS 0,17%

Kerentanan UNIX Symbolic Link (Symlink) Following pada dell dock hd22q firmware update utility, dell dock wd19 firmware update utility +1 lainnya. Skor CVSS 3.1 6.7 (Medium) menurut NVD.

Deskripsi (NVD)

Dell Client Platform Firmware Update Utility contains an Improper Link Resolution vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of Privileges.

Rincian

Terbit di NVD: 11 Desember 2024
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 6.7 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-61: UNIX Symbolic Link (Symlink) Following
CWE-59: Improper Link Resolution Before File Access ('Link Following')
EPSS (30 hari): 0,17% peluang dieksploitasi; lebih tinggi dari 6,3% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
dell	dock hd22q firmware update utility	Semua versi sebelum 1.00.23
dell	dock hd22q firmware update utility	Semua versi sebelum 1.00.28
dell	dock wd19 firmware update utility	Semua versi sebelum 01.00.44
dell	dock wd19 firmware update utility	Semua versi sebelum 01.00.28
dell	dock wd22tb4 firmware update utility	Semua versi sebelum 01.00.28
dell	dock wd22tb4 firmware update utility	Semua versi sebelum 01.00.44

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.dell.com/support/kbdoc/en-us/000227591/dsa-2024-351 advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.