Dell - CVE-2026-82166
Date de publication :
Il s’agit d’une vulnérabilité dans Dell Application Store, une application cliente de Dell pour Windows.
Dell Application Store est une application cliente de Dell pour Windows. Elle est listée dans l’avis Dell pour des postes Dell sous Windows 10 IoT Enterprise LTSC 2021 et Windows 11 IoT Enterprise LTSC 2024. Les modèles cités sont des Latitude, des OptiPlex et des Dell Pro.
Une fonction critique est accessible sans authentification. L’attaquant doit se trouver sur le même segment réseau que le poste, c’est un accès réseau adjacent. Il n’a besoin d’aucun compte. Aucune interaction utilisateur n’est requise. La complexité d’attaque est faible. Dell ne publie pas le détail technique, ni la fonction concernée. Le même avis corrige deux autres vulnérabilités, qui sont locales et exigent un compte à faibles privilèges.
Elle permet à un attaquant non authentifié en accès réseau adjacent d’exécuter du code arbitraire sur le poste, avec un impact élevé sur la confidentialité, l’intégrité et la disponibilité.
Informations
La faille est activement exploitée : Non
Un correctif existe : Oui
Une mesure de contournement existe : Non
Exécution de code arbitraire (à distance)
Exploitation
CWE-306 : Missing Authentication for Critical Function
Détails sur l'exploitation
• Vecteur d'attaque : Réseau local
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Aucun
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Non
• L'exploitation de la faille permet d'obtenir des droits privilégiés : Non
Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.
Systèmes ou composants affectés
Dell Application Store versions antérieures à 26.05.0.7 sur Windows 10 IoT Enterprise LTSC 2021 (Latitude 3440, 5440 et 5450, OptiPlex 3000 Thin Client, OptiPlex All-in-One 7410 et 7420, OptiPlex Micro Plus 7010 et 7020)
- Dell Application Store versions antérieures à 26.05.0.7 sur Windows 11 IoT Enterprise LTSC 2024 (mêmes modèles, plus Dell Pro 14 PC14250 et Dell Pro 24 All-in-One QC24251)
Solutions ou recommandations
• Windows 11 IoT Enterprise LTSC 2024 : Dell Application Store versions 26.05.0.7 et supérieures