CVE-2026-67268
ŚrednieCVSS 6.5Streszczenie
Dell Command Update (DCU) przed wersją 5.7.1 zawiera podatność związaną z nieprawidłowym ograniczeniem odniesień do zewnętrznych encji XML (XXE). Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do podniesienia uprawnień i ataku SSRF (Server-side request forgery).
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia w systemie oraz wykonywać żądania do wewnętrznych zasobów sieciowych, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Zaktualizuj Dell Command Update do wersji 5.7.1 lub nowszej, która zawiera poprawki eliminujące podatność XXE. Ogranicz dostęp lokalny do systemu dla nieuprawnionych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Dell Command Update (DCU), versions prior to 5.7.1, contain an Improper Restriction of XML External Entity Reference vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of privileges and Server-side request forgery.