CVE-2026-67268 in Command Updateinformation

Résumé

par VulDB • 19/08/2026

Dell Command Update (DCU), versions antérieures à la 5.7.1, présentent une vulnérabilité de restriction incorrecte des références d'entités externes XML (XXE). Un attaquant disposant de privilèges faibles et d'un accès local pourrait potentiellement exploiter cette vulnérabilité, entraînant une élévation de privilèges et une falsification de requête côté serveur (SSRF).

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Dell

Réserver

29/07/2026

Divulgation

19/08/2026

Modérer

accepté

Entrée

VDB-393168

CPE

prêt

EPSS

0.00000

KEV

non

Activités

très faible

Sources

Might our Artificial Intelligence support you?

Check our Alexa App!