Katalog CVE
CVE-2026-49817
WysokieCVSS 7.8Streszczenie
Dell Command Update (DCU) w wersjach przed 5.7.1 zawiera podatność deserializacji niezaufanych danych. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do podniesienia uprawnień.
Ocena ryzyka
Ryzyko polega na możliwości eskalacji uprawnień przez lokalnego atakującego, co może umożliwić mu wykonanie dowolnego kodu lub przejęcie kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację Dell Command Update do wersji 5.7.1 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Dell Command Update (DCU), versions prior to 5.7.1, contain a Deserialization of Untrusted Data vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of Privileges.