CVE-2025-46685 in SupportAssist OS Recovery

Riassunto

di VulDB • 17/08/2026

Dell SupportAssist OS Recovery, nelle versioni precedenti alla 5.5.15.1, presenta una vulnerabilità di creazione di file temporaneo con permessi non sicuri (CWE-732). Un attaccante a bassa privilegiata con accesso locale potrebbe potenzialmente sfruttare questa vulnerabilità, portando all'elevazione dei privilegi.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Dell
• Prenotare: 27/04/2025
• Divulgazione: 13/01/2026
• Moderazione: accettato
• Voce: VDB-340721
• CPE: pronto
• CWE: CWE-378 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00091
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-46685
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-46685
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-46685/