Dell Command | Configure: Rechteerweiterung durch Mixed-Encoding-Fehler

Zusammenfassung

Dell Command | Configure (DCC) in Versionen vor 5.2.3.35 enthält eine Schwachstelle durch Improper Handling of Mixed Encoding (CWE-175). Gemäss Beschreibung könnte ein nicht authentifizierter Angreifer mit Remotezugriff diese ausnutzen, um erhöhte Rechte zu erlangen. Dell bewertet die Schwachstelle mit CVSS 7.4 und hoher Angriffskomplexität, während die bereitgestellten CVE-Daten 9.8 angeben; der NVD-Score ist vor einer Meldung zu prüfen.

Betroffen

• Dell Command | Configure (DCC) in Versionen vor 5.2.3.35 (Windows- und ARM64-Builds)

Behoben in

• Version 5.2.3.35 oder neuer (gemäss Dell veröffentlicht am 23.09.2026)

Umgehung

Unbekannt. Von Dell wird kein Workaround dokumentiert.

Ausnutzung

• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total
• Laut einem Drittanbieter-Tracker nicht im KEV-Katalog (aktiv ausgenutzt) gelistet
• In der Recherche wurde kein öffentlicher Proof of Concept gefunden; dies belegt jedoch nicht, dass keiner existiert

Unsere Empfehlung

• DCC auf Version 5.2.3.35 oder neuer aktualisieren; dasselbe Update behebt auch CVE-2026-70414 und CVE-2026-103778 aus dem Dell-Advisory DSA-2026-378
• Endpunkte und Admin-Arbeitsstationen mit installiertem DCC identifizieren, insbesondere solche, die von Nicht-Administratoren genutzt oder aus unsicheren Netzsegmenten erreicht werden
• Update im nächsten regulären Wartungsfenster einplanen, sofern die Exposition nicht hoch ist
• Den endgültigen NVD-Score prüfen und Änderungen beim Ausnutzungsstatus beobachten

Quellen der Recherche

• Dell advisory DSA-2026-378 www.dell.com
• Canadian Centre for Cyber Security AV26-1027 www.cyber.gc.ca
• OpenCVE record CVE-2026-82162 app.opencve.io
• Strix CVE-2026-82162 (third-party tracker) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 21:04.