CVE-2026-82163

ŚrednieCVSS 5.5

Opublikowano: 21/09/2026(UTC)Zaktualizowano: 22/09/2026(UTC)Przetłumaczono: 22/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.09%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Dell Command | Intel vPro Out of Band w wersjach przed 4.7.2 ma podatność związaną z nieprawidłowymi domyślnymi uprawnieniami. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Ocena ryzyka

Ujawnienie poufnych informacji, co może naruszyć bezpieczeństwo zarządzania poza pasmem (out-of-band) i umożliwić dalsze ataki.

Rekomendacja

Zaktualizuj Dell Command | Intel vPro Out of Band do wersji 4.7.2 lub nowszej, aby naprawić domyślne uprawnienia.

Inne podatności w Dell Command | Intel vPro Out of Band

CVE-2023-23697Średnie
Dell Command | Intel vPro Out of Band w wersjach przed 4.4.0 zawiera podatność umożliwiającą usunięcie dowolnego folderu podczas odinstalowywania. Lokalnie uwierzytelniony złośliwy użytkownik może potencjalnie wykorzystać tę podatność, prowadząc do usunięcia dowolnego folderu.

Oryginalny opis (angielski, źródło NVD)

Dell Command | Intel vPro Out of Band, versions prior to 4.7.2, contain an Incorrect Default Permissions vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Information Disclosure.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS