CVE-2026-82166
WysokieCVSS 8.8Streszczenie
Dell Application Store w wersjach przed 26.05.0.7 zawiera lukę braku uwierzytelniania dla funkcji krytycznej. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę lukę, prowadząc do wykonania dowolnego kodu.
Ocena ryzyka
Atakujący w sieci sąsiedniej może bez uwierzytelnienia uzyskać wykonanie dowolnego kodu, co może doprowadzić do pełnego przejęcia systemu. Ryzyko dotyczy środowisk, w których Dell Application Store jest dostępny z sieci lokalnej.
Rekomendacja
Zaktualizuj Dell Application Store do wersji 26.05.0.7 lub nowszej. Ogranicz dostęp sieciowy do usługi i segmentuj sieć, aby utrudnić ataki z sieci sąsiedniej.
Inne podatności w Dell Application Store
Zobacz wszystkie- CVE-2026-71170Wysokie
Dell Application Store w wersjach przed 26.05.0.7 zawiera lukę niekontrolowanego elementu ścieżki. Atakujący z niskimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę lukę, prowadząc do podniesienia uprawnień i wykonania dowolnego kodu.
- CVE-2026-71169Wysokie
Dell Application Store w wersjach przed 26.05.0.7 zawiera lukę nieprawidłowego przypisania uprawnień do zasobu krytycznego. Atakujący z niskimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę lukę, prowadząc do ujawnienia poufnych informacji.
Oryginalny opis (angielski, źródło NVD)
Dell Application Store, versions prior to 26.05.0.7, contain a Missing Authentication for Critical Function vulnerability. An unauthenticated attacker with adjacent network access could potentially exploit this vulnerability, leading to arbitrary code execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS