CVE-2026-71179 in Update Package Framework

الملخص

بحسب VulDB • 16/09/2026

يحتوي إطار عمل حزم التحديث من Dell (Dell Update Package Framework)، في الإصدارات السابقة لـ 26.07.03، على ثغرة تتعلق بعدم التعقيم الصحيح للعناصر الخاصة المستخدمة في أمر نظام التشغيل ('حقن أوامر OS'). يمكن لمهاجم ذي صلاحيات منخفضة ومع وصول محلي استغلال هذه الثغرة بشكل محتمل، مما يؤدي إلى تصعيد الصلاحيات (Elevation of privileges).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Dell
• حجز: 05/08/2026
• إفشاء: 17/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-406022
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 7.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-71179
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-71179
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-71179/