FICHE CVE

CVE-2026-61407

Publiée le 2026-08-18 · Dernière modification le 2026-10-22

🇫🇷 EN BREF

Les systèmes utilisant des versions du pilote Dell Watchdog Timer antérieures à la version 2.0.0.1 sont sensibles à une faille d'escalade de privilèges. Un utilisateur disposant d'un accès local de bas niveau peut exploiter une interface de pilote mal protégée pour obtenir un contrôle administratif complet ou un accès au niveau système de la machine. Cette attaque est relativement facile à exécuter car elle ne nécessite aucune interaction particulière de l'utilisateur, seulement un compte local basique sur le serveur concerné.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

CWE-698

Publiée2026-08-18

Dernière modification2026-10-22

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

security_alert@emc.com

Description officielle du NVD (en anglais)

Dell Watchdog Timer Driver versions prior to 2.0.0.1 contain an Exposed IOCTL with Insufficient Access Control vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Privilege Escalation.