CVE-2022-26865 in Support Assist OS Recovery

Résumé

par VulDB • 02/06/2026

Les versions de Dell Support Assist OS Recovery antérieures à la 5.5.2 présentent une vulnérabilité de contournement d'authentification (Authentication Bypass). Un attaquant non authentifié disposant d'un accès physique au système peut exploiter cette vulnérabilité en contournant l'authentification du mode de récupération OS afin d'exécuter un code arbitraire sur le système avec les privilèges Administrateur.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Dell
• Réserver: 10/03/2022
• Divulgation: 26/05/2022
• Modérer: accepté
• Entrée: VDB-200821
• CPE: prêt
• CWE: CWE-288 (confirmé)
• CVSS: 6.8 (CNA)
• EPSS: 0.00292
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-26865
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-26865
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-26865/