Katalog CVE
CVE-2026-56797
WysokieCVSS 7.3Streszczenie
Dell Command Update (DCU) w wersjach przed 5.7.1 zawiera podatność typu Time-of-check Time-of-use (TOCTOU) Race Condition. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do podniesienia uprawnień.
Ocena ryzyka
Ryzyko polega na możliwości eskalacji uprawnień przez lokalnego atakującego, co może umożliwić mu przejęcie kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację Dell Command Update do wersji 5.7.1 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Dell Command Update (DCU), versions prior to 5.7.1, a Time-of-check Time-of-use (TOCTOU) Race Condition vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of Privileges.