FICHE CVE

CVE-2026-91895

Publiée le 2026-11-02 · Dernière modification le 2026-11-02

🇫🇷 EN BREF

Les versions de Dell Alienware Command Center (AWCC) antérieures à la version 6.14.54.0 sont affectées par cette faille. AWCC est un utilitaire utilisé pour gérer l'éclairage du matériel, les profils de refroidissement et les paramètres de performance sur les systèmes Dell Alienware. Le problème provient de permissions par défaut incorrectes, qui permettent à des utilisateurs ne disposant pas du niveau d'accès requis de modifier des fichiers ou des paramètres.

Un attaquant possédant un compte local avec des privilèges restreints peut exploiter cette faille pour altérer des informations ou des paramètres du système, compromettant potentiellement l'intégrité et la disponibilité du logiciel. Comme l'attaque nécessite un accès local et des privilèges de bas niveau, elle ne peut pas être effectuée à distance via un réseau. Aucune interaction de l'utilisateur n'est requise pour déclencher l'exploit une fois que l'attaquant a accès à la machine.

CVSS 3.17.1 ÉLEVÉE
Publiée2026-11-02
Dernière modification2026-11-02

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Dell Alienware Command Center (AWCC), versions prior to 6.14.54.0, contain an Incorrect Default Permissions vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Information Tampering.