CVE-2026-82155
WysokieCVSS 7.8Streszczenie
Dell OS Recovery Tool w wersjach przed 2.4.4 zawiera podatność polegającą na użyciu niezaufanej ścieżki wyszukiwania. Nieuwierzytelniony atakujący z dostępem lokalnym może potencjalnie wykorzystać tę lukę do wykonania poleceń.
Ocena ryzyka
Wykonanie poleceń z poziomu lokalnego może pozwolić atakującemu na uruchomienie złośliwego kodu w kontekście ofiary. Wymaga to jednak dostępu lokalnego do systemu.
Rekomendacja
Zaktualizuj Dell OS Recovery Tool do wersji 2.4.4 lub nowszej. Unikaj uruchamiania narzędzia z katalogów zapisywalnych przez nieuprzywilejowanych użytkowników.
Inne podatności w Dell OS Recovery Tool
Zobacz wszystkie- CVE-2026-82154Niskie
Dell OS Recovery Tool w wersjach przed 2.4.4 zawiera podatność polegającą na użyciu zaszyfrowanego klucza kryptograficznego zapisanego na stałe (hard-coded). Nieuwierzytelniony atakujący z fizycznym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.
- CVE-2026-82153Niskie
Dell OS Recovery Tool w wersjach przed 2.4.4 zawiera podatność polegającą na niezabezpieczonym przechowywaniu poufnych informacji. Atakujący z niskimi uprawnieniami i dostępem fizycznym może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
Dell OS Recovery tool versions, prior to 2.4.4, contain a use of Untrusted Search Path vulnerability. An unauthenticated attacker with local access could potentially exploit this vulnerability, leading to Command execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS