Mises à jour de sécurité DSA-2026-319 pour Dell Display and Peripheral Manager (DDPM Mac) pour plusieurs failles de sécurité
Summary: La mesure corrective de Dell PowerProtect Data Manager Appliance DM5500 est disponible pour de multiples failles de sécurité qui pourraient être exploitées par des utilisateurs malveillants pour compromettre le système concerné. ...
Impact
High
Details
| Code propriétaire CVE | Description | Score de base CVSS | Chaîne CVSS |
|---|---|---|---|
| CVE-2026-59912 | Les versions de Dell Display and Peripheral Manager (DDPM Mac) antérieures à la version 2.3.0.1005 contiennent une faille de sécurité de contrôle d’accès incorrect. Un attaquant disposant de privilèges faibles et d’un accès réseau adjacent pourrait exploiter cette faille de sécurité, ce qui entraînerait une élévation des privilèges et un accès non autorisé. | 7,8 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| CVE-2026-59913 |
Les versions de Dell Display and Peripheral Manager (DDPM Mac) antérieures à la version 2.3.0.1005 contiennent une faille de sécurité d’authentification manquante pour les fonctions critiques. Un attaquant disposant de privilèges faibles et d’un accès distant pourrait exploiter cette faille de sécurité, ce qui entraînerait une élévation des privilèges. |
7,8 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| Code propriétaire CVE | Description | Score de base CVSS | Chaîne CVSS |
|---|---|---|---|
| CVE-2026-59912 | Les versions de Dell Display and Peripheral Manager (DDPM Mac) antérieures à la version 2.3.0.1005 contiennent une faille de sécurité de contrôle d’accès incorrect. Un attaquant disposant de privilèges faibles et d’un accès réseau adjacent pourrait exploiter cette faille de sécurité, ce qui entraînerait une élévation des privilèges et un accès non autorisé. | 7,8 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| CVE-2026-59913 |
Les versions de Dell Display and Peripheral Manager (DDPM Mac) antérieures à la version 2.3.0.1005 contiennent une faille de sécurité d’authentification manquante pour les fonctions critiques. Un attaquant disposant de privilèges faibles et d’un accès distant pourrait exploiter cette faille de sécurité, ce qui entraînerait une élévation des privilèges. |
7,8 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Affected Products & Remediation
| Produit | Logiciel/firmware | Versions concernées | Versions corrigées | Lien |
|---|---|---|---|---|
| Menu Dell Display and Peripheral Manager | Logiciel | Versions antérieures à la version 2.3.0,1005 | Version 2.3.0,1005 ou ultérieure | Prise en charge de Dell Display et Peripheral Manager | Pilotes et téléchargements |
| Produit | Logiciel/firmware | Versions concernées | Versions corrigées | Lien |
|---|---|---|---|---|
| Menu Dell Display and Peripheral Manager | Logiciel | Versions antérieures à la version 2.3.0,1005 | Version 2.3.0,1005 ou ultérieure | Prise en charge de Dell Display et Peripheral Manager | Pilotes et téléchargements |
Revision History
"
| Révision | Date | Description |
|---|---|---|
| 1,0 | 3 août 2026 | Version originale |
| 2,0 | 3 août 2026 | Correction de la description CVE pour CVE-2026-59912 |
Acknowledgements
CVE-2026-44276 : Dell remercie shauntp pour avoir signalé ce problème.