CVE-2026-67268
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Dell Command Update (DCU) przed wersją 5.7.1 zawiera podatność związaną z nieprawidłowym ograniczeniem odniesień do zewnętrznych encji XML (XXE). Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do podniesienia uprawnień i ataku SSRF (Server-side request forgery).
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia w systemie oraz wykonywać żądania do wewnętrznych zasobów sieciowych, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Zaktualizuj Dell Command Update do wersji 5.7.1 lub nowszej, która zawiera poprawki eliminujące podatność XXE. Ogranicz dostęp lokalny do systemu dla nieuprawnionych użytkowników.
Inne podatności w Dell Command Update
Zobacz wszystkie- CVE-2026-67267Średnie
Dell Command Update (DCU) przed wersją 5.7.1 zawiera podatność polegającą na ujawnieniu wrażliwych informacji systemowych nieautoryzowanym podmiotom. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do ujawnienia informacji.
- CVE-2026-67266Średnie
Dell Command Update (DCU) przed wersją 5.7.1 zawiera podatność nieprawidłowej autoryzacji. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do podniesienia uprawnień.
- CVE-2026-58565Wysokie
Dell Command Update (DCU) w wersjach przed 5.7.1 zawiera podatność braku autoryzacji. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do podniesienia uprawnień.
- CVE-2026-58564Wysokie
Dell Command Update (DCU) w wersjach przed 5.7.1 zawiera podatność nieprawidłowych domyślnych uprawnień. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do dostępu do systemu plików.
- CVE-2026-58562Wysokie
Dell Command Update (DCU) w wersjach przed 5.7.1 zawiera podatność braku autoryzacji. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.
- CVE-2026-56797Wysokie
Dell Command Update (DCU) w wersjach przed 5.7.1 zawiera podatność typu Time-of-check Time-of-use (TOCTOU) Race Condition. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do podniesienia uprawnień.
- CVE-2026-56796Średnie
Dell Command Update (DCU) przed wersją 5.7.1 zawiera podatność związaną z nieprawidłowym rozwiązywaniem linków przed dostępem do pliku (Link Following). Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do podniesienia uprawnień.
- CVE-2026-53477Wysokie
Dell Command Update (DCU) w wersjach przed 5.7.1 zawiera podatność typu Time-of-check Time-of-use (TOCTOU) Race Condition. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do podniesienia uprawnień.
- CVE-2026-49817Wysokie
Dell Command Update (DCU) w wersjach przed 5.7.1 zawiera podatność deserializacji niezaufanych danych. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do podniesienia uprawnień.
- CVE-2026-49816Wysokie
Dell Command Update (DCU) w wersjach przed 5.7.1 zawiera podatność deserializacji niezaufanych danych. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do podniesienia uprawnień.
Oryginalny opis (angielski, źródło NVD)
Dell Command Update (DCU), versions prior to 5.7.1, contain an Improper Restriction of XML External Entity Reference vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of privileges and Server-side request forgery.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS