CVE-2026-56797
Publiée le 2026-08-19 · Dernière modification le 2026-08-21
Les versions de Dell Command Update antérieures à la 5.7.1 sont affectées par une condition de concurrence (race condition) qui permet à un utilisateur local disposant de privilèges limités d'obtenir un contrôle administratif complet du système. Un attaquant doit avoir un accès local à la machine et doit inciter un utilisateur à effectuer une action spécifique pour déclencher l'exploitation. Puisqu'elle nécessite un accès local et une interaction de l'utilisateur, il ne s'agit pas d'une menace à distance, mais elle permet à un compte limité de contourner les restrictions de sécurité.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Dell Command Update (DCU), versions prior to 5.7.1, a Time-of-check Time-of-use (TOCTOU) Race Condition vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of Privileges.