CVE-2026-71169
WysokieCVSS 7.0Streszczenie
Dell Application Store w wersjach przed 26.05.0.7 zawiera lukę nieprawidłowego przypisania uprawnień do zasobu krytycznego. Atakujący z niskimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę lukę, prowadząc do ujawnienia poufnych informacji.
Ocena ryzyka
Lokalny użytkownik z niskimi uprawnieniami może uzyskać dostęp do poufnych informacji, co może naruszyć poufność danych. Ryzyko dotyczy systemów z zainstalowanym podatnym Dell Application Store.
Rekomendacja
Zaktualizuj Dell Application Store do wersji 26.05.0.7 lub nowszej. Przeglądaj i zawężaj uprawnienia do krytycznych zasobów oraz ograniczaj lokalny dostęp do niezbędnych kont.
Inne podatności w Dell Application Store
Zobacz wszystkie- CVE-2026-82166Wysokie
Dell Application Store w wersjach przed 26.05.0.7 zawiera lukę braku uwierzytelniania dla funkcji krytycznej. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę lukę, prowadząc do wykonania dowolnego kodu.
- CVE-2026-71170Wysokie
Dell Application Store w wersjach przed 26.05.0.7 zawiera lukę niekontrolowanego elementu ścieżki. Atakujący z niskimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę lukę, prowadząc do podniesienia uprawnień i wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
Dell Application Store, versions prior to 26.05.0.7, contain an Incorrect Permission Assignment for Critical Resource vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Disclosure of sensitive information
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS