CVE-2026-86358
ŚrednieCVSS 6.5Streszczenie
Dell Update Package Framework w wersjach przed 26.07.03 zawiera podatność typu stack-based buffer overflow. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.
Ocena ryzyka
Atakujący znajdujący się w tej samej sieci może zdalnie wykonać dowolny kod na podatnym systemie, co może prowadzić do pełnego przejęcia kontroli nad urządzeniem. Stanowi to krytyczne zagrożenie dla bezpieczeństwa stacji roboczych i serwerów.
Rekomendacja
Należy niezwłocznie zaktualizować Dell Update Package Framework do wersji 26.07.03 lub nowszej. Do czasu aktualizacji zaleca się ograniczenie dostępu sieciowego do podatnych systemów oraz segmentację sieci.
Inne podatności w Dell Update Package Framework
Zobacz wszystkie- CVE-2026-71182Niskie
Dell Update Package Framework w wersjach wcześniejszych niż 26.07.03 zawiera lukę niewłaściwego rozwiązywania linków przed dostępem do pliku ("Link Following"). Wysoko uprzywilejowany atakujący z dostępem lokalnym może potencjalnie wykorzystać tę lukę, prowadząc do dostępu do systemu plików przez atakującego.
- CVE-2026-71181Niskie
Dell Update Package Framework w wersjach przed 26.07.03 zawiera podatność typu 'Link Following' (niewłaściwe rozwiązywanie dowiązań przed dostępem do pliku). Atakujący z wysokimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność, uzyskując dostęp do systemu plików.
- CVE-2026-71180Wysokie
Dell Update Package Framework w wersjach przed 26.07.03 zawiera podatność typu niezaznaczenie zwracanej wartości (Unchecked Return Value). Niskouprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność do podniesienia uprawnień.
- CVE-2026-71179Wysokie
Dell Update Package Framework w wersjach przed 26.07.03 zawiera podatność typu niewłaściwa neutralizacja specjalnych elementów w poleceniach systemu operacyjnego (OS Command Injection). Niskouprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność do podniesienia uprawnień.
Oryginalny opis (angielski, źródło NVD)
Dell Update Package Framework, versions prior to 26.07.03, contains a Stack-based Buffer Overflow vulnerability. An unauthenticated attacker with adjacent network access could potentially exploit this vulnerability, leading to Remote execution.