CVE-2026-71181
NiskieCVSS 3.0Streszczenie
Dell Update Package Framework w wersjach przed 26.07.03 zawiera podatność typu 'Link Following' (niewłaściwe rozwiązywanie dowiązań przed dostępem do pliku). Atakujący z wysokimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność, uzyskując dostęp do systemu plików.
Ocena ryzyka
Osoba z wysokimi uprawnieniami lokalnymi może uzyskać nieautoryzowany dostęp do plików w systemie, co może prowadzić do naruszenia poufności lub integralności danych.
Rekomendacja
Zaktualizuj Dell Update Package Framework do wersji 26.07.03 lub nowszej. Ogranicz lokalny dostęp uprzywilejowanych kont do niezbędnego minimum.
Inne podatności w Dell Update Package Framework
Zobacz wszystkie- CVE-2026-86358Średnie
Dell Update Package Framework w wersjach przed 26.07.03 zawiera podatność typu stack-based buffer overflow. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.
- CVE-2026-71182Niskie
Dell Update Package Framework w wersjach wcześniejszych niż 26.07.03 zawiera lukę niewłaściwego rozwiązywania linków przed dostępem do pliku ("Link Following"). Wysoko uprzywilejowany atakujący z dostępem lokalnym może potencjalnie wykorzystać tę lukę, prowadząc do dostępu do systemu plików przez atakującego.
- CVE-2026-71180Wysokie
Dell Update Package Framework w wersjach przed 26.07.03 zawiera podatność typu niezaznaczenie zwracanej wartości (Unchecked Return Value). Niskouprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność do podniesienia uprawnień.
- CVE-2026-71179Wysokie
Dell Update Package Framework w wersjach przed 26.07.03 zawiera podatność typu niewłaściwa neutralizacja specjalnych elementów w poleceniach systemu operacyjnego (OS Command Injection). Niskouprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność do podniesienia uprawnień.
Oryginalny opis (angielski, źródło NVD)
Dell Update Package Framework, versions prior to 26.07.03, contains an Improper Link Resolution Before File Access ('Link Following') vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Filesystem access for attacker.