Dell Command | Monitor до 10.13.2: уязвимость повышения привилегий CVE-2026-49811
В Dell Command | Monitor (DCM) версий до 10.13.2 обнаружена уязвимость неправильного назначения прав доступа к критическому ресурсу. Локальный злоумышленник с низкими привилегиями может повысить свои права в системе. Уязвимости присвоен высокий уровень опасности — CVSS 8.4.
Подробности
Уязвимость относится к классу Incorrect Permission Assignment for Critical Resource (неправильное назначение прав доступа к критическому ресурсу). Под неё попадают все версии Dell Command | Monitor ниже 10.13.2. Согласно описанию, атакующий с низкими привилегиями и локальным доступом к системе может проэксплуатировать ошибку в назначении прав и повысить свои привилегии — вплоть до уровня, позволяющего выполнять действия, недоступные обычному пользователю. Для эксплуатации требуется локальный доступ, то есть злоумышленник уже должен иметь какую-либо учётную запись или возможность выполнения кода на целевой машине. Удалённая эксплуатация по описанию не предполагается. Уязвимости присвоен базовый балл CVSS 8.4, что соответствует высокому уровню опасности. Такой рейтинг отражает серьёзность последствий: успешная эксплуатация приводит к эскалации привилегий, что в дальнейшем может открыть путь к более глубокому компрометированию системы.Что делать
Основная рекомендация — обновить Dell Command | Monitor до версии 10.13.2 или более новой. Обновление устраняет некорректную конфигурацию прав доступа и закрывает вектор эксплуатации. Ссылки на актуальные установочные пакеты и инструкции публикует сам производитель, Dell Technologies. До момента установки обновления стоит применить компенсирующие меры: - Ограничить локальный доступ к устройствам, на которых развёрнут DCM, и пересмотреть состав учётных записей с правом входа. - Проверить и, где возможно, ужесточить права доступа к файлам, службам и каталогам, используемым Dell Command | Monitor. - Обеспечить мониторинг событий, связанных с изменением привилегий и обращением к критичным ресурсам DCM, чтобы своевременно выявлять попытки эксплуатации. - По возможности ускорить плановое обновление парка устройств с установленным DCM.Итог
CVE-2026-49811 — локальная уязвимость повышения привилегий высокого уровня опасности в Dell Command | Monitor до версии 10.13.2. Ключевое условие эксплуатации — наличие локального доступа с низкими привилегиями, поэтому приоритетными остаются своевременное обновление до 10.13.2 и контроль доступа к системам, где развёрнут продукт.Источник: CVE Project (cvelistV5)