CVE-2026-46731
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Dell Display and Peripheral Manager (DDPM Windows) przed wersją 2.3.0.17 zawiera podatność na obejście uwierzytelniania przez spoofing. Atakujący z niskimi uprawnieniami i lokalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do eskalacji uprawnień i dowolnego wykonania kodu.
Ocena ryzyka
Ryzyko eskalacji uprawnień i przejęcia kontroli nad systemem przez lokalnego atakującego.
Rekomendacja
Zaktualizuj Dell Display and Peripheral Manager do wersji 2.3.0.17 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Dell Display and Peripheral Manager (DDPM Windows), versions prior to 2.3.0.17, contain an Authentication Bypass by Spoofing vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of Privileges and arbitrary code execution.