CVE-2026-70414
ŚrednieCVSS 5.5Streszczenie
Dell Command | Configure (DCC) w wersjach przed 5.2.3.35 zawiera podatność przechowywania haseł w postaci jawnego tekstu. Lokalny atakujący z niskimi uprawnieniami może ją wykorzystać, prowadząc do ujawnienia informacji.
Ocena ryzyka
Ryzyko ujawnienia haseł i innych poufnych danych, co może umożliwić dalszą eskalację uprawnień lub nieautoryzowany dostęp.
Rekomendacja
Zalecane jest natychmiastowe zaktualizowanie DCC do wersji 5.2.3.35 lub nowszej oraz przechowywanie haseł w bezpieczny sposób (np. przy użyciu szyfrowania).
Inne podatności w Dell Command | Configure
Zobacz wszystkie- CVE-2026-82162Wysokie
Dell Command | Configure (DCC) w wersjach przed 5.2.3.35 zawiera podatność nieprawidłowego obsługiwania mieszanego kodowania. Nieuwierzytelniony atakujący mający dostęp zdalny może ją wykorzystać do podniesienia uprawnień.
- CVE-2026-103778Średnie
Dell Command | Configure (DCC) w wersjach przed 5.2.3.35 zawiera podatność polegającą na użyciu wbudowanego klucza kryptograficznego. Nieuwierzytelniony atakujący z dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
Dell Command | Configure (DCC), versions prior to 5.2.3.35, contain a Plaintext Storage of Password vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Information Disclosure.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS