CVE-2026-91901
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Les versions de Dell Alienware Command Center (AWCC) antérieures à la 6.14.54.0 sont concernées. Ce logiciel gère l'éclairage du matériel, le refroidissement et les paramètres de performance des systèmes de jeu Dell. La faille existe car l'application n'autorise pas correctement les requêtes envoyées via son schéma d'URL personnalisé.
Un attaquant peut utiliser cela pour effectuer une falsification de requête côté client (Client-Side Request Forgery), ce qui pourrait entraîner la fuite de petites quantités d'informations sensibles. Cette attaque nécessite un accès au réseau et un compte avec des privilèges restreints, mais elle dépend également de l'interaction de l'utilisateur avec un lien malveillant. Étant donné qu'elle requiert une action spécifique de l'utilisateur et offre un accès limité aux données, le risque global est faible.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Dell Alienware Command Center (AWCC), versions prior to 6.14.54.0, contain an Improper Authorization in Handler for Custom URL Scheme vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Client-Side Request Forgery.