CVE-2026-91900
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Les versions 6.14.20.0 et antérieures de Dell Alienware Command Center sont utilisées pour gérer l'éclairage du matériel, le refroidissement et les paramètres de performance sur les systèmes Dell. Le logiciel utilise un schéma d'URL personnalisé pour déclencher des actions spécifiques au sein de l'application. Une faille dans la manière dont l'application gère ces requêtes permet à une source externe de contourner les vérifications d'autorisation.
Un attaquant peut utiliser cela pour exécuter des commandes arbitraires, lancer des pages de phishing ou exécuter du code à distance sur le système hôte. Comme cela nécessite qu'un utilisateur clique sur un lien malveillant ou visite un site compromis, l'opération ne peut pas être effectuée discrètement. Bien qu'elle ne nécessite pas d'authentification, la complexité de l'attaque est élevée car elle repose sur une interaction spécifique de l'utilisateur pour déclencher le gestionnaire vulnérable.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Dell Alienware Command Center (AWCC), version(s) Versions up to and including 6.14.20.0, contain(s) an Improper Authorization in Handler for Custom URL Scheme vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Command execution, Launch of phishing attacks, and Remote execution.