CVE-2026-53477
Publiée le 2026-08-19 · Dernière modification le 2026-08-21
Les versions de Dell Command Update antérieures à la version 5.7.1 sont affectées par une faille de type « race condition » (condition de concurrence). Un utilisateur disposant d'un compte local avec des privilèges limités peut exploiter cette vulnérabilité pour obtenir des privilèges administratifs complets sur le système. Cette attaque est relativement simple à exécuter et ne nécessite aucune interaction particulière de l'utilisateur, bien qu'elle suppose que l'attaquant dispose déjà d'un accès local à la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Dell Command Update (DCU), versions prior to 5.7.1, contain a Time-of-check Time-of-use (TOCTOU) Race Condition vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of Privileges.