CVE-2026-91894
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Les versions de Dell Alienware Command Center (AWCC) antérieures à la version 6.14.54.0 sont concernées. Ce logiciel est utilisé pour gérer les paramètres matériels et l'éclairage des systèmes Alienware. La faille est une violation du principe du moindre privilège, ce qui signifie qu'un processus ou un utilisateur se voit accorder plus de permissions que nécessaire pour fonctionner.
Un attaquant disposant d'un compte local avec des privilèges restreints peut exploiter cette faille pour obtenir un contrôle administratif complet, lui permettant ainsi de voler des données, de modifier des fichiers système ou de provoquer le plantage de la machine. L'exécution est relativement difficile, car elle nécessite un accès au réseau local et une interaction spécifique de l'utilisateur pour être déclenchée. Toutefois, une fois réussie, l'incidence sur la confidentialité, l'intégrité et la disponibilité est totale.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Dell Alienware Command Center (AWCC), versions prior to 6.14.54.0, contain a Least Privilege Violation vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of Privilege, Arbitrary Code Execution and Denial of Service.