CVE-2026-71180
WysokieCVSS 8.2Streszczenie
Dell Update Package Framework w wersjach przed 26.07.03 zawiera podatność typu niezaznaczenie zwracanej wartości (Unchecked Return Value). Niskouprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność do podniesienia uprawnień.
Ocena ryzyka
Lokalny atakujący z niskimi uprawnieniami może uzyskać wyższe uprawnienia w systemie, co może prowadzić do przejęcia kontroli nad stacją roboczą lub serwerem.
Rekomendacja
Zaktualizuj Dell Update Package Framework do wersji 26.07.03 lub nowszej.
Inne podatności w Dell Update Package Framework
Zobacz wszystkie- CVE-2026-86358Średnie
Dell Update Package Framework w wersjach przed 26.07.03 zawiera podatność typu stack-based buffer overflow. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.
- CVE-2026-71182Niskie
Dell Update Package Framework w wersjach wcześniejszych niż 26.07.03 zawiera lukę niewłaściwego rozwiązywania linków przed dostępem do pliku ("Link Following"). Wysoko uprzywilejowany atakujący z dostępem lokalnym może potencjalnie wykorzystać tę lukę, prowadząc do dostępu do systemu plików przez atakującego.
- CVE-2026-71181Niskie
Dell Update Package Framework w wersjach przed 26.07.03 zawiera podatność typu 'Link Following' (niewłaściwe rozwiązywanie dowiązań przed dostępem do pliku). Atakujący z wysokimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność, uzyskując dostęp do systemu plików.
- CVE-2026-71179Wysokie
Dell Update Package Framework w wersjach przed 26.07.03 zawiera podatność typu niewłaściwa neutralizacja specjalnych elementów w poleceniach systemu operacyjnego (OS Command Injection). Niskouprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność do podniesienia uprawnień.
Oryginalny opis (angielski, źródło NVD)
Dell Update Package Framework, versions prior to 26.07.03, contains an Unchecked Return Value vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of privileges.