CVE-2026-71182
NiskieCVSS 3.0Streszczenie
Dell Update Package Framework w wersjach wcześniejszych niż 26.07.03 zawiera lukę niewłaściwego rozwiązywania linków przed dostępem do pliku ("Link Following"). Wysoko uprzywilejowany atakujący z dostępem lokalnym może potencjalnie wykorzystać tę lukę, prowadząc do dostępu do systemu plików przez atakującego.
Ocena ryzyka
Wykorzystanie luki może pozwolić uprzywilejowanemu atakującemu lokalnemu na nieautoryzowany dostęp do systemu plików, co może prowadzić do modyfikacji lub kradzieży krytycznych danych. Może to naruszyć integralność systemu i poufność informacji.
Rekomendacja
Należy zaktualizować Dell Update Package Framework do wersji 26.07.03 lub nowszej, która usuwa tę lukę. Zaleca się również ograniczenie dostępu lokalnego do zaufanych użytkowników i monitorowanie nietypowych operacji na plikach.
Inne podatności w Dell Update Package Framework
Zobacz wszystkie- CVE-2026-86358Średnie
Dell Update Package Framework w wersjach przed 26.07.03 zawiera podatność typu stack-based buffer overflow. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.
- CVE-2026-71181Niskie
Dell Update Package Framework w wersjach przed 26.07.03 zawiera podatność typu 'Link Following' (niewłaściwe rozwiązywanie dowiązań przed dostępem do pliku). Atakujący z wysokimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność, uzyskując dostęp do systemu plików.
- CVE-2026-71180Wysokie
Dell Update Package Framework w wersjach przed 26.07.03 zawiera podatność typu niezaznaczenie zwracanej wartości (Unchecked Return Value). Niskouprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność do podniesienia uprawnień.
- CVE-2026-71179Wysokie
Dell Update Package Framework w wersjach przed 26.07.03 zawiera podatność typu niewłaściwa neutralizacja specjalnych elementów w poleceniach systemu operacyjnego (OS Command Injection). Niskouprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność do podniesienia uprawnień.
Oryginalny opis (angielski, źródło NVD)
Dell Update Package Framework, versions prior to 26.07.03, contains an Improper Link Resolution Before File Access ('Link Following') vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Filesystem access for attacker.