CVE-2026-91900
ŚrednieCVSS 5.8Streszczenie
Dell Alienware Command Center (AWCC) w wersjach do 6.14.20.0 zawiera podatność niewłaściwej autoryzacji w obsłudze niestandardowego schematu URL. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność do wykonania poleceń, uruchomienia ataków phishingowych i zdalnego wykonania kodu.
Ocena ryzyka
Może prowadzić do zdalnego wykonania kodu i ataków phishingowych, co stanowi poważne zagrożenie dla poufności i integralności systemu.
Rekomendacja
Zaktualizuj Dell Alienware Command Center do wersji nowszej niż 6.14.20.0, która naprawia tę podatność.
Inne podatności w Dell Alienware Command Center
Zobacz wszystkie- CVE-2026-91901Niskie
Dell Alienware Command Center (AWCC) w wersjach starszych niż 6.14.54.0 zawiera podatność niewłaściwej autoryzacji w obsłudze niestandardowego schematu URL. Użytkownik z niskimi uprawnieniami mający dostęp zdalny może ją wykorzystać, prowadząc do fałszowania żądań po stronie klienta (CSRF).
- CVE-2026-91899Średnie
Dell Alienware Command Center (AWCC) w wersjach przed 6.14.54.0 zawiera podatność niewłaściwej weryfikacji podpisu kryptograficznego. Wysoko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność do eskalacji uprawnień i wykonania dowolnego kodu.
- CVE-2026-91898Wysokie
Dell Alienware Command Center (AWCC) w wersjach przed 6.14.54.0 zawiera podatność polegającą na nieprawidłowej weryfikacji podpisu kryptograficznego. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do wykonania dowolnego kodu i podniesienia uprawnień.
- CVE-2026-91897Średnie
Dell Alienware Command Center (AWCC) w wersjach przed 6.14.54.0 zawiera podatność niewłaściwej walidacji certyfikatu. Wysoko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność do wykonania dowolnego kodu i ataku typu denial of service.
- CVE-2026-91896Niskie
Dell Alienware Command Center (AWCC) w wersjach starszych niż 6.14.54.0 zawiera podatność obejścia uwierzytelniania poprzez podszywanie się. Użytkownik z niskimi uprawnieniami mający dostęp lokalny może ją wykorzystać, prowadząc do manipulacji informacjami, odmowy usługi oraz podszywania się pod powiadomienia aplikacji.
- CVE-2026-91895Wysokie
Dell Alienware Command Center (AWCC) w wersjach przed 6.14.54.0 zawiera podatność polegającą na nieprawidłowych domyślnych uprawnieniach. Atakujący z niskimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do manipulacji informacjami.
- CVE-2026-91894Średnie
Dell Alienware Command Center (AWCC) w wersjach przed 6.14.54.0 zawiera podatność naruszenia zasady najmniejszych uprawnień. Nisko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność do eskalacji uprawnień, wykonania dowolnego kodu i odmowy usługi.
- CVE-2026-91893Wysokie
Dell Alienware Command Center (AWCC) w wersjach przed 6.14.54.0 zawiera podatność polegającą na nieprawidłowym zarządzaniu uprawnieniami. Atakujący z niskimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do podniesienia uprawnień.
- CVE-2026-86365Średnie
Dell Alienware Command Center (AWCC) w wersjach przed 6.14.54.0 zawiera podatność niewłaściwej walidacji danych wejściowych. Nisko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność do wywołania odmowy usługi.
- CVE-2026-81452Wysokie
Dell Alienware Command Center (AWCC) w wersjach przed 6.14.54.0 zawiera podatność naruszenia zasady najmniejszych uprawnień. Atakujący z niskimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność do podniesienia uprawnień i odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
Dell Alienware Command Center (AWCC), version(s) Versions up to and including 6.14.20.0, contain(s) an Improper Authorization in Handler for Custom URL Scheme vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Command execution, Launch of phishing attacks, and Remote execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS