CVE-2026-103778
ŚrednieCVSS 6.2Streszczenie
Dell Command | Configure (DCC) w wersjach przed 5.2.3.35 zawiera podatność polegającą na użyciu wbudowanego klucza kryptograficznego. Nieuwierzytelniony atakujący z dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.
Ocena ryzyka
Osoba z dostępem lokalnym może uzyskać dostęp do poufnych informacji chronionych przez wbudowany klucz. Może to prowadzić do wycieku danych wrażliwych.
Rekomendacja
Zaktualizuj Dell Command | Configure do wersji 5.2.3.35 lub nowszej. Ogranicz dostęp lokalny do systemów z zainstalowanym DCC do zaufanych użytkowników.
Inne podatności w Dell Command | Configure
Zobacz wszystkie- CVE-2026-82162Wysokie
Dell Command | Configure (DCC) w wersjach przed 5.2.3.35 zawiera podatność nieprawidłowego obsługiwania mieszanego kodowania. Nieuwierzytelniony atakujący mający dostęp zdalny może ją wykorzystać do podniesienia uprawnień.
- CVE-2026-70414Średnie
Dell Command | Configure (DCC) w wersjach przed 5.2.3.35 zawiera podatność przechowywania haseł w postaci jawnego tekstu. Lokalny atakujący z niskimi uprawnieniami może ją wykorzystać, prowadząc do ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
Dell Command | Configure (DCC), versions prior to 5.2.3.35 contain a Use of Hard-coded Cryptographic Key vulnerability. An unauthenticated attacker with local access could potentially exploit this vulnerability, leading to Information disclosure.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS