CVE-2026-91896
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Les versions de Dell Alienware Command Center (AWCC) antérieures à la 6.14.54.0 sont concernées. Ce logiciel gère les paramètres matériels, l'éclairage et les profils de performance des systèmes Alienware. La faille permet à un utilisateur de contourner l'authentification en usurpant des marqueurs d'identité au sein de l'application.
Un utilisateur local disposant de privilèges restreints peut altérer les données de l'application, provoquer un déni de service ou envoyer de fausses notifications. Cette attaque est relativement facile à exécuter, mais nécessite un accès local à la machine ainsi qu'une certaine forme d'interaction de l'utilisateur. Elle ne permet pas de prendre le contrôle total du système ni de voler des données privées.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Dell Alienware Command Center (AWCC), versions prior to 6.14.54.0, contain an Authentication Bypass by Spoofing vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Information Tampering, Denial of Service and Spoofing of Application Notifications.