BDU:2026-02076

Опубликовано: 12 янв. 2026

Источник: fstec

CVSS3: 6.6

CVSS2: 6.2

EPSS Низкий

Описание

Уязвимость среды восстановления Dell SupportAssist OS Recovery связана с созданием временных файлов с небезопасными разрешениями. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии и раскрыть защищаемую информацию

Вендор

Dell Technologies

Наименование ПО

SupportAssist OS Recovery

Версия ПО

до 5.5.15.1 (SupportAssist OS Recovery)

Тип ПО

Микропрограммный код аппаратных компонентов компьютера

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,6)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.dell.com/support/kbdoc/en-us/000401506/dsa-2025-456

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.dell.com/support/kbdoc/en-us/000401506/dsa-2025-456

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-46684
CVE

EPSS

Процентиль: 1%

0.00097

Низкий

6.6 Medium

CVSS3

6.2 Medium

CVSS2

Связанные уязвимости

CVE-2025-46684

CVSS3: 6.6

nvd

7 месяцев назад

Dell SupportAssist OS Recovery, versions prior to 5.5.15.1, contain a Creation of Temporary File With Insecure Permissions vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Information Tampering.

GHSA-ghg9-7qfg-hxj6

CVSS3: 6.6

github

7 месяцев назад

EPSS

Процентиль: 1%

0.00097

Низкий

6.6 Medium

CVSS3

6.2 Medium

CVSS2