PT-2026-78445 · Dell · Dell Command | Update
CVE-2026-56797
·
Publicado
2026-08-19
·
Atualizado
2026-08-20
CVSS v3.1
7.3
Alta
| Vetor | AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Dell Command Update (DCU) versões anteriores a 5.7.1
Description
Existe uma condição de corrida de Tempo de Verificação ao Tempo de Uso (TOCTOU), que ocorre quando um programa verifica o estado de um recurso e depois age sobre esse recurso, mas o estado muda entre a verificação e a ação. Um invasor com baixos privilégios e acesso local poderia explorar isso para obter Elevação de Privilégios.
Recommendations
Atualize o Dell Command Update (DCU) para a versão 5.7.1 ou posterior.
Correção
LPE
Time Of Check To Time Of Use
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Dell Command | Update