CVE:CVE-2023-23698
CNNVD:CNNVD-202302-705
Dell Command Update是美国戴尔（Dell）公司的一款用于在Dell产品中自动更新驱动程序、BIOS和固件的工具。
Dell Command | Update、Dell Update和Alienware Update 4.6.0之前版本和4.7.1版本存在安全漏洞，该漏洞源于在安装程序组件中包含不安全的操作。本地攻击者利用该漏洞导致任意文件删除。
solution:Upgrade dell alienware_update to a higher version than 4.6.0,4.7.1,and avoid the version 4.6.0,4.7.1; Upgrade dell command_update to a higher version than 4.6.0,4.7.1,and avoid the version 4.6.0,4.7.1