CVE-2026-59915
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Dell Alienware Command Center (AWCC) w wersjach przed 6.14.20.0 zawiera podatność naruszenia zasady najmniejszych uprawnień. Niskouprzywilejowany atakujący z lokalnym dostępem może wykorzystać tę podatność do podniesienia swoich uprawnień.
Ocena ryzyka
Ryzyko obejmuje możliwość eskalacji uprawnień przez lokalnego atakującego, co może prowadzić do pełnej kompromitacji systemu i przejęcia kontroli nad nim.
Rekomendacja
Zaleca się aktualizację Dell Alienware Command Center do wersji 6.14.20.0 lub nowszej. Należy również ograniczyć dostęp lokalny do systemu tylko dla zaufanych użytkowników.
Inne podatności w Dell Alienware Command Center
Zobacz wszystkie- CVE-2026-81452Wysokie
Dell Alienware Command Center (AWCC) w wersjach przed 6.14.54.0 zawiera podatność naruszenia zasady najmniejszych uprawnień. Atakujący z niskimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność do podniesienia uprawnień i odmowy usługi.
- CVE-2026-49500Średnie
Dell Alienware Command Center (AWCC) w wersjach przed 6.14.20.0 zawiera podatność na nieprawidłowe rozwiązywanie linków przed dostępem do pliku (Link Following). Uwierzytelniony atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do odmowy usługi i podniesienia uprawnień.
Oryginalny opis (angielski, źródło NVD)
Dell Alienware Command Center (AWCC), versions prior to 6.14.20.0, contain a Least Privilege Violation vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of Privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS