CVE-2026-49500
ŚrednieCVSS 6.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
Dell Alienware Command Center (AWCC) w wersjach przed 6.14.20.0 zawiera podatność na nieprawidłowe rozwiązywanie linków przed dostępem do pliku (Link Following). Uwierzytelniony atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do odmowy usługi i podniesienia uprawnień.
Ocena ryzyka
Ryzyko obejmuje możliwość eskalacji uprawnień i zakłócenia działania systemu przez lokalnego atakującego.
Rekomendacja
Zaleca się aktualizację Dell Alienware Command Center do wersji 6.14.20.0 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Dell Alienware Command Center (AWCC), versions prior to 6.14.20.0, contain an Improper Link Resolution Before File Access ('Link Following') vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Denial of Service and Elevation of Privileges.