CVE-2026-46733
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 — wyżej niż 1% wszystkich znanych CVE
Streszczenie
W aplikacji Dell Display and Peripheral Manager (DDPM) dla systemu Windows w wersjach starszych niż 2.3 wykryto podatność związaną z nieprawidłową kontrolą dostępu. Może ona pozwolić lokalnemu atakującemu z niskimi uprawnieniami na wykonanie kodu.
Ocena ryzyka
Ryzyko polega na możliwości eskalacji uprawnień i wykonania złośliwego kodu przez osobę mającą fizyczny lub zdalny dostęp do stacji roboczej z niskimi uprawnieniami, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się niezwłoczną aktualizację Dell Display and Peripheral Manager do wersji 2.3 lub nowszej, która zawiera poprawkę eliminującą tę podatność.
Oryginalny opis (angielski, źródło NVD)
Dell Display and Peripheral Manager (DDPM Windows), versions prior to 2.3, contain an Improper Access Control vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Code execution.