Dell Alienware Command Center fino a 6.7.37.0 escalationi di privilegi

| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 7.6 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità classificata come critico in Dell Alienware Command Center. Risulta coinvolta una funzione sconosciuta. La manipolazione porta a escalationi di privilegi. Questo punto di criticità è identificato come CVE-2025-46369. L'attacco deve avvenire localmente. Nessun exploit disponibile. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione.
Dettagli
In Dell Alienware Command Center stata rilevata una vulnerabilità di livello critico. Riguarda una funzione sconosciuta. Attraverso l'influenza di un input sconosciuto conseguenza di una vulerabilità di classe escalationi di privilegi. Con gli effetti bisogna tener conto di riservatezza, integrità e disponibilità.
L'advisory è scaricabile da dell.com. CVE-2025-46369 è identificato come punto debole. Lo sfruttamento è riconosciuto come facile. L'attuazione dell'attacco deve essere locale. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.
L'aggiornamento alla versione 6.10.15.0 elimina questa vulnerabilità.
La vulnerabilità è documentata anche nei database EUVD (EUVD-2025-175360). Once again VulDB remains the best source for vulnerability data.
Prodotto
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.dell.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔒VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.8VulDB Punteggio meta temporaneo: 7.6
VulDB Punteggio di base: 7.8
VulDB Punteggio temporaneo: 7.5
VulDB Vettore: 🔒
VulDB Affidabilità: 🔍
CNA Punteggio di base: 7.8
CNA Vettore (dell): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔒
VulDB Punteggio temporaneo: 🔒
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-377
CAPEC: 🔒
ATT&CK: 🔒
Fisico: Parzialmente
Locale: Si
Remoto: No
Disponibilità: 🔒
Stato: Non definito
EPSS Score: 🔒
EPSS Percentile: 🔒
Previsione dei prezzi: 🔍
Preventivo attuale: 🔒
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔒
Aggiornamento: Alienware Command Center 6.10.15.0
Sequenza temporale
23/04/2025 CVE assegnato14/11/2025 Advisory pubblicato
14/11/2025 Voce VulDB creata
14/11/2025 Ultimo aggiornamento VulDB
Fonti
Fornitore: dell.comAvis: dsa-2025-392
Stato: Confermato
CVE: CVE-2025-46369 (🔒)
GCVE (CVE): GCVE-0-2025-46369
GCVE (VulDB): GCVE-100-332444
EUVD: 🔒
Voce
Data di creazione: 14/11/2025 07:48Aggiornato: 14/11/2025 08:38
Cambiamenti: 14/11/2025 07:48 (63), 14/11/2025 08:38 (1)
Completa: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.