CVE-2026-56796
ŚrednieCVSS 6.6Streszczenie
Dell Command Update (DCU) przed wersją 5.7.1 zawiera podatność związaną z nieprawidłowym rozwiązywaniem linków przed dostępem do pliku (Link Following). Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do podniesienia uprawnień.
Ocena ryzyka
Atakujący może wykorzystać dowiązania symboliczne do uzyskania dostępu do plików lub katalogów, do których nie powinien mieć dostępu, co może prowadzić do podniesienia uprawnień.
Rekomendacja
Zaktualizuj Dell Command Update do wersji 5.7.1 lub nowszej, która zawiera poprawki eliminujące podatność. Ogranicz dostęp lokalny do systemu dla nieuprawnionych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Dell Command Update (DCU), versions prior to 5.7.1, contain an Improper Link Resolution Before File Access ('Link Following') vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of Privileges.