CVE-2026-82154
NiskieCVSS 2.4Streszczenie
Dell OS Recovery Tool w wersjach przed 2.4.4 zawiera podatność polegającą na użyciu zaszyfrowanego klucza kryptograficznego zapisanego na stałe (hard-coded). Nieuwierzytelniony atakujący z fizycznym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.
Ocena ryzyka
Osoba z fizycznym dostępem do urządzenia może uzyskać dostęp do poufnych informacji, co może naruszyć bezpieczeństwo danych. Organizacje używające Dell OS Recovery Tool są narażone na wyciek danych w przypadku fizycznego dostępu do sprzętu.
Rekomendacja
Zaktualizuj Dell OS Recovery Tool do wersji 2.4.4 lub nowszej. Ogranicz fizyczny dostęp do urządzeń z zainstalowanym narzędziem.
Inne podatności w Dell OS Recovery Tool
Zobacz wszystkie- CVE-2026-82155Wysokie
Dell OS Recovery Tool w wersjach przed 2.4.4 zawiera podatność polegającą na użyciu niezaufanej ścieżki wyszukiwania. Nieuwierzytelniony atakujący z dostępem lokalnym może potencjalnie wykorzystać tę lukę do wykonania poleceń.
- CVE-2026-82153Niskie
Dell OS Recovery Tool w wersjach przed 2.4.4 zawiera podatność polegającą na niezabezpieczonym przechowywaniu poufnych informacji. Atakujący z niskimi uprawnieniami i dostępem fizycznym może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
Dell OS Recovery tool versions, prior to 2.4.4, contain a use of Hard-coded Cryptographic Key vulnerability. An unauthenticated attacker with physical access could potentially exploit this vulnerability, leading to Information Disclosure.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS