CVE-2026-91897

Les versions de Dell Alienware Command Center (AWCC) antérieures à la version 6.14.54.0 sont concernées. Ce logiciel est utilisé pour gérer l'éclairage du matériel, le refroidissement et les paramètres de performance sur les systèmes de jeu Dell. La faille est causée par une validation incorrecte des certificats, ce qui signifie que l'application ne parvient pas à vérifier correctement l'identité des certificats qu'elle utilise pour sécuriser les communications ou les mises à jour.

Un attaquant peut utiliser cette faille pour exécuter du code arbitraire ou faire planter le système, compromettant ainsi la confidentialité, l'intégrité et la disponibilité. Cependant, l'attaque est difficile à exécuter car elle nécessite des privilèges administratifs de haut niveau et un accès local à la machine. Aucune interaction de l'utilisateur n'est requise, mais l'attaquant doit déjà posséder un contrôle significatif sur le système pour déclencher l'exploit.