CVE-2026-71179
WysokieCVSS 7.3Streszczenie
Dell Update Package Framework w wersjach przed 26.07.03 zawiera podatność typu niewłaściwa neutralizacja specjalnych elementów w poleceniach systemu operacyjnego (OS Command Injection). Niskouprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność do podniesienia uprawnień.
Ocena ryzyka
Lokalny atakujący z niskimi uprawnieniami może wykonać dowolne polecenia systemowe i podnieść swoje uprawnienia, co może skutkować pełnym przejęciem systemu.
Rekomendacja
Zaktualizuj Dell Update Package Framework do wersji 26.07.03 lub nowszej.
Inne podatności w Dell Update Package Framework
Zobacz wszystkie- CVE-2026-86358Średnie
Dell Update Package Framework w wersjach przed 26.07.03 zawiera podatność typu stack-based buffer overflow. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.
- CVE-2026-71182Niskie
Dell Update Package Framework w wersjach wcześniejszych niż 26.07.03 zawiera lukę niewłaściwego rozwiązywania linków przed dostępem do pliku ("Link Following"). Wysoko uprzywilejowany atakujący z dostępem lokalnym może potencjalnie wykorzystać tę lukę, prowadząc do dostępu do systemu plików przez atakującego.
- CVE-2026-71181Niskie
Dell Update Package Framework w wersjach przed 26.07.03 zawiera podatność typu 'Link Following' (niewłaściwe rozwiązywanie dowiązań przed dostępem do pliku). Atakujący z wysokimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność, uzyskując dostęp do systemu plików.
- CVE-2026-71180Wysokie
Dell Update Package Framework w wersjach przed 26.07.03 zawiera podatność typu niezaznaczenie zwracanej wartości (Unchecked Return Value). Niskouprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność do podniesienia uprawnień.
Oryginalny opis (angielski, źródło NVD)
Dell Update Package Framework, versions prior to 26.07.03, contains an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of privileges.