CVE-2026-91898
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Les versions de Dell Alienware Command Center (AWCC) antérieures à la 6.14.54.0 sont concernées. Ce logiciel gère l'éclairage du matériel, le refroidissement et les paramètres de performance sur les systèmes Alienware. La faille existe car l'application ne vérifie pas correctement les signatures cryptographiques de certains fichiers, ce qui lui permet de traiter des données non fiables comme si elles étaient légitimes.
Une exploitation réussie permet à un attaquant non authentifié d'exécuter du code arbitraire et d'élever ses privilèges à un niveau système supérieur, compromettant ainsi la confidentialité, l'intégrité et la disponibilité de l'hôte. Bien que cela offre un contrôle total sur la machine, l'opération est difficile à réaliser car elle nécessite un accès réseau et l'attaquant doit surmonter un niveau de complexité élevé pour déclencher la faille.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Dell Alienware Command Center (AWCC), versions prior to 6.14.54.0, contain an Improper Verification of Cryptographic Signature vulnerability. An unauthenticated attacker with adjacent network access could potentially exploit this vulnerability, leading to Arbitrary Code Execution and Elevation of Privilege.