CVE-2026-71170
WysokieCVSS 7.8Streszczenie
Dell Application Store w wersjach przed 26.05.0.7 zawiera lukę niekontrolowanego elementu ścieżki. Atakujący z niskimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę lukę, prowadząc do podniesienia uprawnień i wykonania dowolnego kodu.
Ocena ryzyka
Lokalny użytkownik z niskimi uprawnieniami może podnieść uprawnienia i wykonać dowolny kod, co może doprowadzić do przejęcia systemu. Ryzyko dotyczy stacji roboczych i serwerów z zainstalowanym podatnym Dell Application Store.
Rekomendacja
Zaktualizuj Dell Application Store do wersji 26.05.0.7 lub nowszej. Ogranicz lokalne uprawnienia użytkowników i monitoruj nietypowe działania procesów.
Inne podatności w Dell Application Store
Zobacz wszystkie- CVE-2026-82166Wysokie
Dell Application Store w wersjach przed 26.05.0.7 zawiera lukę braku uwierzytelniania dla funkcji krytycznej. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę lukę, prowadząc do wykonania dowolnego kodu.
- CVE-2026-71169Wysokie
Dell Application Store w wersjach przed 26.05.0.7 zawiera lukę nieprawidłowego przypisania uprawnień do zasobu krytycznego. Atakujący z niskimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę lukę, prowadząc do ujawnienia poufnych informacji.
Oryginalny opis (angielski, źródło NVD)
Dell Application Store, versions prior to 26.05.0.7, contains an Uncontrolled Path Element vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to an Elevation of Privilege and arbitrary code execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS