CVE-2025-43882
Publiée le 2025-08-27 · Dernière modification le 2026-06-17
Les versions de Dell ThinOS 10 antérieures à la version 2508_10.0127 sont affectées par une faille dans la manière dont le système vérifie la propriété. Un attaquant disposant déjà d'un accès local avec des privilèges restreints à l'appareil peut exploiter cette faille pour obtenir un accès complet non autorisé, compromettant potentiellement la confidentialité, l'intégrité et la disponibilité du système. L'attaque est simple à exécuter et ne nécessite aucune interaction de l'utilisateur, bien qu'elle exige que l'attaquant soit déjà connecté au système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Dell ThinOS 10, versions prior to 2508_10.0127, contains an Unverified Ownership vulnerability. A local low-privileged attacker could potentially exploit this vulnerability leading to Unauthorized Access.