جزئیات آسیب‌پذیری

CVE-2026-56795

Dell Driver Pack For Linux OSDell Driver Pack For Windows OSDell Server Update Utility
CVSS 3.1
8.2بالا

شرح رسمی (انگلیسی)

Dell Server Update Utility, versions prior to 26.07.01, contains an Uncontrolled Search Path Element vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Code execution.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.2بالا 3.1 CVEProject cvelistV5 (CNA) (dell) CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Dell Driver Pack For Linux OS v < 26.07.01 CVEProject cvelistV5 (CNA)
Dell Driver Pack For Windows OS v < 26.07.01 CVEProject cvelistV5 (CNA)
Dell Server Update Utility, Linux 64-bit format v < 26.07.01 CVEProject cvelistV5 (CNA)
Dell Server Update Utility, Windows 64-bit format v < 26.07.01 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۶/۲۶
آخرین به‌روزرسانی
۱۴۰۵/۰۶/۲۸
وضعیت
منتشرشده
صادرکننده (CNA)
dell

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۸٪
احتمال بهره‌برداری در ۳۰ روز
۸٫۵٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-427
    Uncontrolled Search Path Element