Katalog CVE

CVE-2026-67267

ŚrednieCVSS 5.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Streszczenie

Dell Command Update (DCU) przed wersją 5.7.1 zawiera podatność polegającą na ujawnieniu wrażliwych informacji systemowych nieautoryzowanym podmiotom. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Ocena ryzyka

Atakujący może uzyskać dostęp do wrażliwych informacji systemowych, co może pomóc w dalszych atakach lub naruszyć poufność danych.

Rekomendacja

Zaktualizuj Dell Command Update do wersji 5.7.1 lub nowszej, która zawiera poprawki eliminujące podatność. Ogranicz dostęp lokalny do systemu dla nieuprawnionych użytkowników.

Oryginalny opis (angielski, źródło NVD)

Dell Command Update (DCU), versions prior to 5.7.1, contain an Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Information disclosure.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS