CVE-2026-91899
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Les versions de Dell Alienware Command Center antérieures à la 6.14.54.0 sont concernées. Ce logiciel est utilisé pour gérer l'éclairage du matériel, le refroidissement et les paramètres de performance sur les systèmes Alienware. La faille provient du fait que l'application ne vérifie pas correctement les signatures cryptographiques, ce qui lui permet de faire confiance à du code non autorisé.
Un attaquant peut utiliser cette faille pour exécuter du code arbitraire avec des privilèges système de haut niveau, compromettant ainsi la confidentialité, l'intégrité et la disponibilité de la machine. Cependant, l'exploitation est difficile à réaliser ; elle nécessite que l'attaquant dispose déjà d'un accès local à la machine et de permissions utilisateur de haut niveau. Aucune interaction de l'utilisateur n'est requise, mais la complexité de l'attaque reste élevée.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Dell Alienware Command Center (AWCC), versions prior to 6.14.54.0, contain an Improper Verification of Cryptographic Signature vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of Privilege and Arbitrary Code Execution.