CVE-2025-43990

WysokieCVSS 7.3

Opublikowano: 05/11/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Dell Command Monitor (DCM) w wersjach przed 10.12.3.28 zawiera podatność typu Execution with Unnecessary Privileges. Nisko uprawniony atakujący z dostępem lokalnym może ją wykorzystać do podniesienia uprawnień.

Ocena ryzyka

Lokalny atakujący z niskimi uprawnieniami może uzyskać wyższe uprawnienia w systemie, co może prowadzić do dalszej kompromitacji.

Rekomendacja

Zaktualizuj Dell Command Monitor do wersji 10.12.3.28 lub nowszej.

Inne podatności w Dell Command Monitor

CVE-2026-49811Wysokie
Dell Command | Monitor (DCM) w wersjach przed 10.13.2 zawiera podatność nieprawidłowego przypisania uprawnień do krytycznego zasobu. Nisko uprzywilejowany atakujący z dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do podniesienia uprawnień.

Oryginalny opis (angielski, źródło NVD)

Dell Command Monitor (DCM), versions prior to 10.12.3.28, contains an Execution with Unnecessary Privileges vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of Privileges.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS