Aller au contenu
Se connecter
2.4 Faible

CVE-2026-82154 Dell OS Recovery tool versions, prior to 2.4.4, contain a use of Hard-coded Cryptographic Key vulnerability

Description

Dell OS Recovery tool versions, prior to 2.4.4, contain a use of Hard-coded Cryptographic Key vulnerability. An unauthenticated attacker with physical access could potentially exploit this vulnerability, leading to Information Disclosure.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Exploitable avec un accès physique à la machine, sans compte et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque
Physique
Complexité
Faible
Privilèges requis
Aucun
Interaction
Aucune
Portée
Inchangée
Confidentialité
Faible
Intégrité
Aucun
Disponibilité
Aucun

Produits et versions touchés

Produit Versions touchées Corrigé en
OS Recovery Tool 2.4 premières → < 2.4.4 2.4.4

Autres CVE de OS Recovery Tool

Les 3 CVE de OS Recovery Tool →
CVE-2026-82155 Dell OS Recovery tool versions, prior to 2.4.4, contain a use of Untrusted Search Path vulnerability 7.8 Élevée CVE-2026-82153 Dell OS Recovery Tool, versions prior to 2.4.4, contains an Insecure Storage of Sensitive Information vulnerability 2.2 Faible
Suivre cette CVE