Katalog CVE
CVE-2026-61407
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.10%
Percentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność w sterowniku Watchdog Timer firmy Dell w wersjach przed 2.0.0.1. Ujawniony IOCTL z niewystarczającą kontrolą dostępu pozwala użytkownikowi z niskimi uprawnieniami na eskalację uprawnień.
Ocena ryzyka
Ryzyko eskalacji uprawnień w systemie, co może prowadzić do pełnej kompromitacji systemu przez lokalnego atakującego.
Rekomendacja
Zaktualizuj sterownik Dell Watchdog Timer do wersji 2.0.0.1 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Dell Watchdog Timer Driver versions prior to 2.0.0.1 contain an Exposed IOCTL with Insufficient Access Control vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Privilege Escalation.