CVE-2026-41116

ŚrednieCVSS 6.3

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.09%

Percentyl 0 - wyżej niż 0% wszystkich znanych CVE

Streszczenie

Dell Inventory Collector Client przed wersją 13.8.0 zawiera lukę związaną z nieprawidłowym rozwiązywaniem dowiązań przed dostępem do pliku („Link Following”). Niskouprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę lukę do dowolnego zapisu plików.

Ocena ryzyka

Atakujący może nadpisać lub utworzyć pliki w lokalizacji, do której normalnie nie ma dostępu, co może prowadzić do eskalacji uprawnień lub naruszenia integralności systemu.

Rekomendacja

Zaleca się aktualizację Dell Inventory Collector Client do wersji 13.8.0 lub nowszej, która zawiera poprawkę.

Inne podatności w Dell Inventory Collector Client

CVE-2026-81469Wysokie
Dell Inventory Collector Client w wersjach przed 15.0.0 zawiera podatność typu Unquoted Search Path or Element. Nisko uprzywilejowany atakujący z dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do wykonania kodu i podniesienia uprawnień.

Oryginalny opis (angielski, źródło NVD)

Dell Inventory Collector Client, versions prior to 13.8.0, contain an Improper Link Resolution Before File Access ('Link Following') vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Arbitrary File Write.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS