CVE-2026-58565
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Dell Command Update (DCU) w wersjach przed 5.7.1 zawiera podatność braku autoryzacji. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do podniesienia uprawnień.
Ocena ryzyka
Ryzyko polega na możliwości eskalacji uprawnień przez lokalnego atakującego, co może umożliwić mu nieautoryzowany dostęp do systemu i krytycznych zasobów.
Rekomendacja
Zaleca się aktualizację Dell Command Update do wersji 5.7.1 lub nowszej, która zawiera poprawkę.
Inne podatności w Dell Command Update
Zobacz wszystkie- CVE-2026-67268Średnie
Dell Command Update (DCU) przed wersją 5.7.1 zawiera podatność związaną z nieprawidłowym ograniczeniem odniesień do zewnętrznych encji XML (XXE). Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do podniesienia uprawnień i ataku SSRF (Server-side request forgery).
- CVE-2026-67267Średnie
Dell Command Update (DCU) przed wersją 5.7.1 zawiera podatność polegającą na ujawnieniu wrażliwych informacji systemowych nieautoryzowanym podmiotom. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do ujawnienia informacji.
- CVE-2026-67266Średnie
Dell Command Update (DCU) przed wersją 5.7.1 zawiera podatność nieprawidłowej autoryzacji. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do podniesienia uprawnień.
- CVE-2026-58564Wysokie
Dell Command Update (DCU) w wersjach przed 5.7.1 zawiera podatność nieprawidłowych domyślnych uprawnień. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do dostępu do systemu plików.
- CVE-2026-58562Wysokie
Dell Command Update (DCU) w wersjach przed 5.7.1 zawiera podatność braku autoryzacji. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.
- CVE-2026-56797Wysokie
Dell Command Update (DCU) w wersjach przed 5.7.1 zawiera podatność typu Time-of-check Time-of-use (TOCTOU) Race Condition. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do podniesienia uprawnień.
- CVE-2026-56796Średnie
Dell Command Update (DCU) przed wersją 5.7.1 zawiera podatność związaną z nieprawidłowym rozwiązywaniem linków przed dostępem do pliku (Link Following). Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do podniesienia uprawnień.
- CVE-2026-53477Wysokie
Dell Command Update (DCU) w wersjach przed 5.7.1 zawiera podatność typu Time-of-check Time-of-use (TOCTOU) Race Condition. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do podniesienia uprawnień.
- CVE-2026-49817Wysokie
Dell Command Update (DCU) w wersjach przed 5.7.1 zawiera podatność deserializacji niezaufanych danych. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do podniesienia uprawnień.
- CVE-2026-49816Wysokie
Dell Command Update (DCU) w wersjach przed 5.7.1 zawiera podatność deserializacji niezaufanych danych. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do podniesienia uprawnień.
Oryginalny opis (angielski, źródło NVD)
Dell Command Update (DCU), versions prior to 5.7.1, contain a Missing Authorization vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of Privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS