CVE-2023-43086
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Dell Command | Configure, w wersjach przed 4.11.0, zawiera podatność związaną z nieprawidłową kontrolą dostępu. Lokalny złośliwy użytkownik może potencjalnie modyfikować pliki w folderze instalacyjnym podczas aktualizacji aplikacji, co prowadzi do eskalacji uprawnień.
Ocena ryzyka
Eskalacja uprawnień może pozwolić lokalnemu atakującemu na uzyskanie wyższych uprawnień w systemie, co może prowadzić do pełnej kompromitacji.
Rekomendacja
Zaleca się aktualizację Dell Command | Configure do wersji 4.11.0 lub nowszej, która zawiera poprawkę.
Inne podatności w Dell Command | Configure
Zobacz wszystkie- CVE-2026-82162Wysokie
Dell Command | Configure (DCC) w wersjach przed 5.2.3.35 zawiera podatność nieprawidłowego obsługiwania mieszanego kodowania. Nieuwierzytelniony atakujący mający dostęp zdalny może ją wykorzystać do podniesienia uprawnień.
- CVE-2026-70414Średnie
Dell Command | Configure (DCC) w wersjach przed 5.2.3.35 zawiera podatność przechowywania haseł w postaci jawnego tekstu. Lokalny atakujący z niskimi uprawnieniami może ją wykorzystać, prowadząc do ujawnienia informacji.
- CVE-2026-103778Średnie
Dell Command | Configure (DCC) w wersjach przed 5.2.3.35 zawiera podatność polegającą na użyciu wbudowanego klucza kryptograficznego. Nieuwierzytelniony atakujący z dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
Dell Command | Configure, versions prior to 4.11.0, contains an improper access control vulnerability. A local malicious user could potentially modify files inside installation folder during application upgrade, leading to privilege escalation.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS