CVE-2025-46430
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Dell Display and Peripheral Manager w wersjach wcześniejszych niż 2.1.2.12 zawiera podatność wykonania z niepotrzebnymi uprawnieniami w instalatorze. Atakujący z niskimi uprawnieniami i lokalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do eskalacji uprawnień.
Ocena ryzyka
Eskalacja uprawnień może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie, co stanowi zagrożenie dla bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Dell Display and Peripheral Manager do wersji 2.1.2.12 lub nowszej.
Inne podatności w Dell Display and Peripheral Manager
Zobacz wszystkie- CVE-2026-59917Wysokie
Dell Display and Peripheral Manager (DDPM Windows) przed wersją 2.3.0.17 zawiera podatność na niewłaściwą kontrolę dostępu. Atakujący z niskimi uprawnieniami i lokalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do eskalacji uprawnień i dowolnego wykonania kodu.
- CVE-2026-59916Wysokie
Dell Display and Peripheral Manager (DDPM Windows) przed wersją 2.3.0.17 zawiera podatność na niewłaściwą kontrolę dostępu. Atakujący z niskimi uprawnieniami i lokalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do eskalacji uprawnień i dowolnego wykonania kodu.
- CVE-2026-59914Wysokie
Dell Display and Peripheral Manager (DDPM Windows) przed wersją 2.3.0.17 zawiera podatność na obejście uwierzytelniania przez spoofing. Atakujący z niskimi uprawnieniami i lokalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do eskalacji uprawnień i dowolnego wykonania kodu.
- CVE-2026-46731Wysokie
Dell Display and Peripheral Manager (DDPM Windows) przed wersją 2.3.0.17 zawiera podatność na obejście uwierzytelniania przez spoofing. Atakujący z niskimi uprawnieniami i lokalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do eskalacji uprawnień i dowolnego wykonania kodu.
- CVE-2026-59913Wysokie
Dell Display and Peripheral Manager (DDPM) dla macOS przed wersją 2.3.0.1005 nie wymaga uwierzytelnienia dla krytycznych funkcji. Lokalny atakujący z niskimi uprawnieniami może podnieść swoje uprawnienia.
- CVE-2026-59912Wysokie
Dell Display and Peripheral Manager (DDPM) dla macOS przed wersją 2.3.0.1005 ma nieprawidłową kontrolę dostępu. Lokalny atakujący z niskimi uprawnieniami może podnieść uprawnienia i wykonać dowolny kod.
- CVE-2026-46734Wysokie
W aplikacji Dell Display and Peripheral Manager (DDPM Mac) w wersjach przed 2.3 wykryto podatność polegającą na nieprawidłowej walidacji certyfikatów. Niskouprzywilejowany atakujący z lokalnym dostępem może potencjalnie wykorzystać tę lukę, prowadząc do obejścia mechanizmów ochrony.
- CVE-2026-46733Wysokie
W aplikacji Dell Display and Peripheral Manager (DDPM) dla systemu Windows w wersjach starszych niż 2.3 wykryto podatność związaną z nieprawidłową kontrolą dostępu. Umożliwia ona lokalnemu atakującemu z niskimi uprawnieniami wykonanie dowolnego kodu.
- CVE-2026-46732Średnie
Dell Display and Peripheral Manager (DDPM) dla systemu macOS w wersjach przed 2.3 zawiera podatność typu wyścig (Race Condition) związaną z równoczesnym wykonywaniem kodu przy użyciu współdzielonego zasobu bez odpowiedniej synchronizacji. Niskouprzywilejowany atakujący z lokalnym dostępem może potencjalnie wykorzystać tę lukę do eskalacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
Dell Display and Peripheral Manager, versions prior to 2.1.2.12, contains an Execution with Unnecessary Privileges vulnerability in the Installer. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of Privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS