CVE-2026-91898
WysokieCVSS 8.1Streszczenie
Dell Alienware Command Center (AWCC) w wersjach przed 6.14.54.0 zawiera podatność polegającą na nieprawidłowej weryfikacji podpisu kryptograficznego. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do wykonania dowolnego kodu i podniesienia uprawnień.
Ocena ryzyka
Atakujący w tej samej sieci może wykonać dowolny kod i podnieść uprawnienia, co może prowadzić do pełnego przejęcia systemu i naruszenia poufności danych.
Rekomendacja
Zaktualizuj Dell Alienware Command Center do wersji 6.14.54.0 lub nowszej. Ogranicz dostęp do sieci sąsiedniej poprzez segmentację sieci i zapory ogniowe.
Inne podatności w Dell Alienware Command Center
Zobacz wszystkie- CVE-2026-91901Niskie
Dell Alienware Command Center (AWCC) w wersjach starszych niż 6.14.54.0 zawiera podatność niewłaściwej autoryzacji w obsłudze niestandardowego schematu URL. Użytkownik z niskimi uprawnieniami mający dostęp zdalny może ją wykorzystać, prowadząc do fałszowania żądań po stronie klienta (CSRF).
- CVE-2026-91900Średnie
Dell Alienware Command Center (AWCC) w wersjach do 6.14.20.0 zawiera podatność niewłaściwej autoryzacji w obsłudze niestandardowego schematu URL. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność do wykonania poleceń, uruchomienia ataków phishingowych i zdalnego wykonania kodu.
- CVE-2026-91899Średnie
Dell Alienware Command Center (AWCC) w wersjach przed 6.14.54.0 zawiera podatność niewłaściwej weryfikacji podpisu kryptograficznego. Wysoko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność do eskalacji uprawnień i wykonania dowolnego kodu.
- CVE-2026-91897Średnie
Dell Alienware Command Center (AWCC) w wersjach przed 6.14.54.0 zawiera podatność niewłaściwej walidacji certyfikatu. Wysoko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność do wykonania dowolnego kodu i ataku typu denial of service.
- CVE-2026-91896Niskie
Dell Alienware Command Center (AWCC) w wersjach starszych niż 6.14.54.0 zawiera podatność obejścia uwierzytelniania poprzez podszywanie się. Użytkownik z niskimi uprawnieniami mający dostęp lokalny może ją wykorzystać, prowadząc do manipulacji informacjami, odmowy usługi oraz podszywania się pod powiadomienia aplikacji.
- CVE-2026-91895Wysokie
Dell Alienware Command Center (AWCC) w wersjach przed 6.14.54.0 zawiera podatność polegającą na nieprawidłowych domyślnych uprawnieniach. Atakujący z niskimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do manipulacji informacjami.
- CVE-2026-91894Średnie
Dell Alienware Command Center (AWCC) w wersjach przed 6.14.54.0 zawiera podatność naruszenia zasady najmniejszych uprawnień. Nisko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność do eskalacji uprawnień, wykonania dowolnego kodu i odmowy usługi.
- CVE-2026-91893Wysokie
Dell Alienware Command Center (AWCC) w wersjach przed 6.14.54.0 zawiera podatność polegającą na nieprawidłowym zarządzaniu uprawnieniami. Atakujący z niskimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do podniesienia uprawnień.
- CVE-2026-86365Średnie
Dell Alienware Command Center (AWCC) w wersjach przed 6.14.54.0 zawiera podatność niewłaściwej walidacji danych wejściowych. Nisko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność do wywołania odmowy usługi.
- CVE-2026-81452Wysokie
Dell Alienware Command Center (AWCC) w wersjach przed 6.14.54.0 zawiera podatność naruszenia zasady najmniejszych uprawnień. Atakujący z niskimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność do podniesienia uprawnień i odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
Dell Alienware Command Center (AWCC), versions prior to 6.14.54.0, contain an Improper Verification of Cryptographic Signature vulnerability. An unauthenticated attacker with adjacent network access could potentially exploit this vulnerability, leading to Arbitrary Code Execution and Elevation of Privilege.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS