آخرین اخبار
همهٔ اخبار
هشدارها و CERT گزارش بحرانیت ۲/۱۰

آسیب‌پذیری عدم رمزنگاری داده‌های حساس در Dell Application Installer (CVE-2026-86375)

آسیب‌پذیری عدم رمزنگاری داده‌های حساس در Dell Application Installer (CVE-2026-86375)

نسخه‌های پیش از 26.09.0.1 از ابزار Dell Application Installer دارای یک آسیب‌پذیری از نوع عدم رمزنگاری داده‌های حساس (Missing Encryption of Sensitive Data) هستند. این نقص امنیتی می‌تواند به مهاجمان اجازه دهد تا اطلاعات حساس را به صورت غیرمجاز مشاهده یا استخراج کنند.

یک مهاجم بدون نیاز به احراز هویت (Unauthenticated) که دارای دسترسی محلی (Local Access) به سیستم باشد، می‌تواند از این آسیب‌پذیری برای دستیابی به دسترسی غیرمجاز (Unauthorized Access) استفاده کند. توصیه می‌شود کاربران برای رفع این مشکل، نرم‌افزار خود را به آخرین نسخه موجود به‌روزرسانی کنند.