CVE-2026-81469

WysokieCVSS 7.8

Opublikowano: 21/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 22/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Dell Inventory Collector Client w wersjach przed 15.0.0 zawiera podatność typu Unquoted Search Path or Element. Nisko uprzywilejowany atakujący z dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do wykonania kodu i podniesienia uprawnień.

Ocena ryzyka

Luka umożliwia lokalnemu, nisko uprzywilejowanemu atakującemu wykonanie dowolnego kodu i eskalację uprawnień w systemie. Może to prowadzić do przejęcia kontroli nad stacją roboczą i dalszego ruchu w sieci.

Rekomendacja

Zaktualizuj Dell Inventory Collector Client do wersji 15.0.0 lub nowszej. Ogranicz lokalny dostęp do systemów z zainstalowanym klientem oraz monitoruj nietypowe działania związane z eskalacją uprawnień.

Inne podatności w Dell Inventory Collector Client

CVE-2026-41116Średnie
Dell Inventory Collector Client przed wersją 13.8.0 zawiera lukę związaną z nieprawidłowym rozwiązywaniem dowiązań przed dostępem do pliku („Link Following”). Niskouprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę lukę do dowolnego zapisu plików.

Oryginalny opis (angielski, źródło NVD)

Dell Inventory Collector Client, versions prior to 15.0.0, contain an Unquoted Search Path or Element vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Code execution and Elevation of Privileges

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS