CVE-2026-91895
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Les versions de Dell Alienware Command Center (AWCC) antérieures à la version 6.14.54.0 sont affectées par cette faille. AWCC est un utilitaire utilisé pour gérer l'éclairage du matériel, les profils de refroidissement et les paramètres de performance sur les systèmes Dell Alienware. Le problème provient de permissions par défaut incorrectes, qui permettent à des utilisateurs ne disposant pas du niveau d'accès requis de modifier des fichiers ou des paramètres.
Un attaquant possédant un compte local avec des privilèges restreints peut exploiter cette faille pour altérer des informations ou des paramètres du système, compromettant potentiellement l'intégrité et la disponibilité du logiciel. Comme l'attaque nécessite un accès local et des privilèges de bas niveau, elle ne peut pas être effectuée à distance via un réseau. Aucune interaction de l'utilisateur n'est requise pour déclencher l'exploit une fois que l'attaquant a accès à la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Dell Alienware Command Center (AWCC), versions prior to 6.14.54.0, contain an Incorrect Default Permissions vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Information Tampering.