Podatności Dell Alienware Command Center

Dell Alienware Command Center (AWCC) w wersjach starszych niż 6.14.54.0 zawiera podatność niewłaściwej autoryzacji w obsłudze niestandardowego schematu URL. Użytkownik z niskimi uprawnieniami mający dostęp zdalny może ją wykorzystać, prowadząc do fałszowania żądań po stronie klienta (CSRF).

Dell Alienware Command Center (AWCC) w wersjach do 6.14.20.0 zawiera podatność niewłaściwej autoryzacji w obsłudze niestandardowego schematu URL. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność do wykonania poleceń, uruchomienia ataków phishingowych i zdalnego wykonania kodu.

Dell Alienware Command Center (AWCC) w wersjach przed 6.14.54.0 zawiera podatność niewłaściwej weryfikacji podpisu kryptograficznego. Wysoko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność do eskalacji uprawnień i wykonania dowolnego kodu.

Dell Alienware Command Center (AWCC) w wersjach przed 6.14.54.0 zawiera podatność polegającą na nieprawidłowej weryfikacji podpisu kryptograficznego. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do wykonania dowolnego kodu i podniesienia uprawnień.

Dell Alienware Command Center (AWCC) w wersjach przed 6.14.54.0 zawiera podatność niewłaściwej walidacji certyfikatu. Wysoko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność do wykonania dowolnego kodu i ataku typu denial of service.

Dell Alienware Command Center (AWCC) w wersjach starszych niż 6.14.54.0 zawiera podatność obejścia uwierzytelniania poprzez podszywanie się. Użytkownik z niskimi uprawnieniami mający dostęp lokalny może ją wykorzystać, prowadząc do manipulacji informacjami, odmowy usługi oraz podszywania się pod powiadomienia aplikacji.

Dell Alienware Command Center (AWCC) w wersjach przed 6.14.54.0 zawiera podatność polegającą na nieprawidłowych domyślnych uprawnieniach. Atakujący z niskimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do manipulacji informacjami.

Dell Alienware Command Center (AWCC) w wersjach przed 6.14.54.0 zawiera podatność naruszenia zasady najmniejszych uprawnień. Nisko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność do eskalacji uprawnień, wykonania dowolnego kodu i odmowy usługi.

Dell Alienware Command Center (AWCC) w wersjach przed 6.14.54.0 zawiera podatność polegającą na nieprawidłowym zarządzaniu uprawnieniami. Atakujący z niskimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do podniesienia uprawnień.

Dell Alienware Command Center (AWCC) w wersjach przed 6.14.54.0 zawiera podatność niewłaściwej walidacji danych wejściowych. Nisko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność do wywołania odmowy usługi.

Dell Alienware Command Center (AWCC) w wersjach przed 6.14.54.0 zawiera podatność naruszenia zasady najmniejszych uprawnień. Atakujący z niskimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność do podniesienia uprawnień i odmowy usługi.

Dell Alienware Command Center (AWCC) w wersjach przed 6.14.20.0 zawiera podatność naruszenia zasady najmniejszych uprawnień. Niskouprzywilejowany atakujący z lokalnym dostępem może wykorzystać tę podatność do podniesienia swoich uprawnień.

Dell Alienware Command Center (AWCC) w wersjach przed 6.14.20.0 zawiera podatność na nieprawidłowe rozwiązywanie linków przed dostępem do pliku (Link Following). Uwierzytelniony atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do odmowy usługi i podniesienia uprawnień.

Dell Alienware Command Center (AWCC) w wersjach przed 6.13.8.0 zawiera podatność naruszenia zasady najmniejszych uprawnień. Użytkownik z niskimi uprawnieniami mający dostęp lokalny może wykorzystać tę podatność do podniesienia uprawnień.

Dell Alienware Command Center (AWCC) w wersjach przed 6.13.8.0 zawiera podatność typu Execution with Unnecessary Privileges. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę lukę do eskalacji uprawnień.

Dell Alienware Command Center 6.x (AWCC) w wersjach przed 6.10.15.0 zawiera podatność Process Control. Atakujący z niskimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Dell Alienware Command Center 6.x (AWCC) w wersjach przed 6.10.15.0 zawiera podatność niezabezpieczonego pliku tymczasowego. Nisko uprzywilejowany atakujący z dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do podniesienia uprawnień.

Dell Alienware Command Center 6.x (AWCC) w wersjach przed 6.10.15.0 zawiera podatność niezabezpieczonego pliku tymczasowego. Atakujący z niskimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność, prowadząc do manipulacji informacjami.

Dell Alienware Command Center 6.x (AWCC) w wersjach przed 6.10.15.0 zawiera podatność typu Detection of Error Condition Without Action. Nisko uprawniony atakujący z dostępem lokalnym może ją wykorzystać do wykonania dowolnego kodu.

Dell Alienware Command Center 6.x (AWCC) w wersjach przed 6.10.15.0 zawiera podatność nieprawidłowej kontroli dostępu. Atakujący z niskimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność, prowadząc do manipulacji informacjami.