CVE-2026-49500
ŚrednieCVSS 6.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
Dell Alienware Command Center (AWCC) w wersjach przed 6.14.20.0 zawiera podatność na nieprawidłowe rozwiązywanie linków przed dostępem do pliku (Link Following). Uwierzytelniony atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do odmowy usługi i podniesienia uprawnień.
Ocena ryzyka
Ryzyko obejmuje możliwość eskalacji uprawnień i zakłócenia działania systemu przez lokalnego atakującego.
Rekomendacja
Zaleca się aktualizację Dell Alienware Command Center do wersji 6.14.20.0 lub nowszej, która zawiera poprawkę.
Inne podatności w Dell Alienware Command Center
Zobacz wszystkie- CVE-2026-81452Wysokie
Dell Alienware Command Center (AWCC) w wersjach przed 6.14.54.0 zawiera podatność naruszenia zasady najmniejszych uprawnień. Atakujący z niskimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność do podniesienia uprawnień i odmowy usługi.
- CVE-2026-59915Wysokie
Dell Alienware Command Center (AWCC) w wersjach przed 6.14.20.0 zawiera podatność naruszenia zasady najmniejszych uprawnień. Niskouprzywilejowany atakujący z lokalnym dostępem może wykorzystać tę podatność do podniesienia swoich uprawnień.
Oryginalny opis (angielski, źródło NVD)
Dell Alienware Command Center (AWCC), versions prior to 6.14.20.0, contain an Improper Link Resolution Before File Access ('Link Following') vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Denial of Service and Elevation of Privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS