Podatności Dell Command | Configure
4 znanych podatności CVE w Dell Command | Configure, przetłumaczonych i ocenionych.
- CVE-2026-82162Wysokie
Dell Command | Configure (DCC) w wersjach przed 5.2.3.35 zawiera podatność nieprawidłowego obsługiwania mieszanego kodowania. Nieuwierzytelniony atakujący mający dostęp zdalny może ją wykorzystać do podniesienia uprawnień.
- CVE-2026-70414Średnie
Dell Command | Configure (DCC) w wersjach przed 5.2.3.35 zawiera podatność przechowywania haseł w postaci jawnego tekstu. Lokalny atakujący z niskimi uprawnieniami może ją wykorzystać, prowadząc do ujawnienia informacji.
- CVE-2026-103778Średnie
Dell Command | Configure (DCC) w wersjach przed 5.2.3.35 zawiera podatność polegającą na użyciu wbudowanego klucza kryptograficznego. Nieuwierzytelniony atakujący z dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.
- CVE-2023-43086Wysokie
Dell Command | Configure, w wersjach przed 4.11.0, zawiera podatność związaną z nieprawidłową kontrolą dostępu. Lokalny złośliwy użytkownik może potencjalnie modyfikować pliki w folderze instalacyjnym podczas aktualizacji aplikacji, co prowadzi do eskalacji uprawnień.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS