CVE-2026-49817
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Dell Command Update (DCU) w wersjach przed 5.7.1 zawiera podatność deserializacji niezaufanych danych. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do podniesienia uprawnień.
Ocena ryzyka
Ryzyko polega na możliwości eskalacji uprawnień przez lokalnego atakującego, co może umożliwić mu wykonanie dowolnego kodu lub przejęcie kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację Dell Command Update do wersji 5.7.1 lub nowszej, która zawiera poprawkę.
Inne podatności w Dell Command Update
Zobacz wszystkie- CVE-2026-67268Średnie
Dell Command Update (DCU) przed wersją 5.7.1 zawiera podatność związaną z nieprawidłowym ograniczeniem odniesień do zewnętrznych encji XML (XXE). Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do podniesienia uprawnień i ataku SSRF (Server-side request forgery).
- CVE-2026-67267Średnie
Dell Command Update (DCU) przed wersją 5.7.1 zawiera podatność polegającą na ujawnieniu wrażliwych informacji systemowych nieautoryzowanym podmiotom. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do ujawnienia informacji.
- CVE-2026-67266Średnie
Dell Command Update (DCU) przed wersją 5.7.1 zawiera podatność nieprawidłowej autoryzacji. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do podniesienia uprawnień.
- CVE-2026-58565Wysokie
Dell Command Update (DCU) w wersjach przed 5.7.1 zawiera podatność braku autoryzacji. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do podniesienia uprawnień.
- CVE-2026-58564Wysokie
Dell Command Update (DCU) w wersjach przed 5.7.1 zawiera podatność nieprawidłowych domyślnych uprawnień. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do dostępu do systemu plików.
- CVE-2026-58562Wysokie
Dell Command Update (DCU) w wersjach przed 5.7.1 zawiera podatność braku autoryzacji. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.
- CVE-2026-56797Wysokie
Dell Command Update (DCU) w wersjach przed 5.7.1 zawiera podatność typu Time-of-check Time-of-use (TOCTOU) Race Condition. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do podniesienia uprawnień.
- CVE-2026-56796Średnie
Dell Command Update (DCU) przed wersją 5.7.1 zawiera podatność związaną z nieprawidłowym rozwiązywaniem linków przed dostępem do pliku (Link Following). Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do podniesienia uprawnień.
- CVE-2026-53477Wysokie
Dell Command Update (DCU) w wersjach przed 5.7.1 zawiera podatność typu Time-of-check Time-of-use (TOCTOU) Race Condition. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do podniesienia uprawnień.
- CVE-2026-49816Wysokie
Dell Command Update (DCU) w wersjach przed 5.7.1 zawiera podatność deserializacji niezaufanych danych. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do podniesienia uprawnień.
Oryginalny opis (angielski, źródło NVD)
Dell Command Update (DCU), versions prior to 5.7.1, contain a Deserialization of Untrusted Data vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of Privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS