CVE-2026-91893
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Les versions de Dell Alienware Command Center (AWCC) antérieures à la 6.14.54.0 sont concernées. Ce logiciel est utilisé pour gérer l'éclairage du matériel, le refroidissement et les paramètres de performance sur les systèmes Dell et Alienware. La faille provient d'une gestion inappropriée des privilèges, ce qui signifie que l'application ne restreint pas correctement la manière dont certaines permissions système de haut niveau sont traitées.
Un attaquant disposant d'un compte local avec des privilèges limités peut exploiter cette faille pour obtenir un contrôle administratif complet sur le système d'exploitation. Cela lui donne un accès total pour lire des données sensibles, modifier des fichiers système ou faire planter la machine. L'attaque est relativement facile à exécuter car elle ne nécessite aucune interaction particulière de l'utilisateur et peut être effectuée par tout utilisateur déjà connecté à la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Dell Alienware Command Center (AWCC), versions prior to 6.14.54.0, contain an Improper Privilege Management vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of Privilege.