CVE-2026-49811

WysokieCVSS 8.4

Opublikowano: 21/09/2026(UTC)Zaktualizowano: 22/09/2026(UTC)Przetłumaczono: 22/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.09%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Dell Command | Monitor (DCM) w wersjach przed 10.13.2 zawiera podatność nieprawidłowego przypisania uprawnień do krytycznego zasobu. Nisko uprzywilejowany atakujący z dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do podniesienia uprawnień.

Ocena ryzyka

Lokalny nisko uprzywilejowany atakujący może podnieść swoje uprawnienia w systemie, co może prowadzić do przejęcia kontroli nad stacją roboczą. Wymagany jest dostęp lokalny do urządzenia.

Rekomendacja

Zaktualizuj Dell Command | Monitor do wersji 10.13.2 lub nowszej. Ogranicz dostęp lokalny do urządzeń z zainstalowanym DCM do zaufanych użytkowników.

Inne podatności w Dell Command | Monitor

CVE-2025-43990Wysokie
Dell Command Monitor (DCM) w wersjach przed 10.12.3.28 zawiera podatność typu Execution with Unnecessary Privileges. Nisko uprawniony atakujący z dostępem lokalnym może ją wykorzystać do podniesienia uprawnień.

Oryginalny opis (angielski, źródło NVD)

Dell Command | Monitor (DCM), versions prior to 10.13.2, contain an Incorrect Permission Assignment for Critical Resource vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of Privileges.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS