CVE-2026-82162
WysokieCVSS 7.4Streszczenie
Dell Command | Configure (DCC) w wersjach przed 5.2.3.35 zawiera podatność nieprawidłowego obsługiwania mieszanego kodowania. Nieuwierzytelniony atakujący mający dostęp zdalny może ją wykorzystać do podniesienia uprawnień.
Ocena ryzyka
Zdalny nieuwierzytelniony atakujący może uzyskać wyższe uprawnienia w systemie, co może prowadzić do przejęcia kontroli nad stacją roboczą.
Rekomendacja
Zaktualizuj Dell Command | Configure do wersji 5.2.3.35 lub nowszej.
Inne podatności w Dell Command | Configure
Zobacz wszystkie- CVE-2026-70414Średnie
Dell Command | Configure (DCC) w wersjach przed 5.2.3.35 zawiera podatność przechowywania haseł w postaci jawnego tekstu. Lokalny atakujący z niskimi uprawnieniami może ją wykorzystać, prowadząc do ujawnienia informacji.
- CVE-2026-103778Średnie
Dell Command | Configure (DCC) w wersjach przed 5.2.3.35 zawiera podatność polegającą na użyciu wbudowanego klucza kryptograficznego. Nieuwierzytelniony atakujący z dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
Dell Command | Configure (DCC), versions prior to 5.2.3.35, contain an Improper Handling of Mixed Encoding vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Elevation of Privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS