Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Yama var
  • Son 7 gün
  • CWE-269

CVE-2026-91893

Dell Alienware Command Center (AWCC) yetki yükseltme açığı

Dell Alienware Command Center (AWCC)

Yüksek 7,8 CVSS 3.1
Yayımlandı
Güncellendi
2 Kas 2026
Açık yaşı
0 gün
Kaydı açan
dell

Yönetici özeti

Bu açık, cihazda yerel erişimi olan kötü niyetli bir kişinin kendisine daha yüksek yetki kazanmasına izin verebilir. Cihazların kurumsal veriler veya kişisel bilgiler içermesi durumunda risk ciddidir. Güncellemenin kısa sürede uygulanması önerilir.

ÖzetTürkçe

Dell Alienware Command Center (AWCC) uygulamasının 6.14.54.0 öncesi sürümlerinde yetki yönetimi (Improper Privilege Management, CWE-269) hatası bulunmaktadır. Bu hata, yerel erişimi olan düşük yetkili bir saldırganun ayrıcalıklarını yükseltmesine olanak tanıyabilir. Etkilenen ürün, Alienware cihazlarında kullanılan AWCC uygulamasıdır.

Saldırgan ne yapabilir?

Saldırgan, düşük yetkili bir yerel hesapla başlayarak sistemde yönetici veya sistem düzeyinde ayrıcalık elde edebilir; bu da sistem üzerinde tam kontrol anlamına gelebilir.

Kaynaktaki açıklama (İngilizce)

Dell Alienware Command Center (AWCC), versions prior to 6.14.54.0, contain an Improper Privilege Management vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of Privilege.

Ne yapmalı?

  1. Dell Alienware Command Center (AWCC) uygulamasını 6.14.54.0 veya sonraki bir sürüme güncelleyin. Üretici
  2. Güncelleme tamamlanana kadar, cihazlara yerel erişimi olan kullanıcıları ve yönetici haklarını kısıtlayın. Genel öneri

Ek önlemler

  • Alienware cihazlarında yazılım güncellemelerini düzenli olarak kontrol edin ve yönetin. Genel öneri
  • Yerel kullanıcı hesaplarında gereksiz yönetici yetkilerini kaldırın ve en az ayrıcalık ilkesini uygulayın. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Dell Alienware Command Center (AWCC) < 6.14.54.0 6.14.54.0

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.