Dell Monitor Driver – Improper Link Resolution Before File Access

Beschreibung

Der Dell Monitor Driver (Version 1.0.0.0) enthält laut NVD eine Schwachstelle durch unsachgemässe Auflösung von Links vor dem Dateizugriff (Improper Link Resolution Before File Access, „Link Following“). Ein Angreifer mit geringen Rechten und lokalem Zugriff könnte dies potenziell ausnutzen; die Quelldaten brechen an dieser Stelle ab. CVSS-Basiswert: 6.6 (Mittel). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Kein Eintrag im CISA-KEV-Katalog bekannt.

Changelog

1. 2026-08-03 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Dell (BIOS/DSA)

• Dell RecoverPoint for Virtual Machines – Use of Hard-coded Credentials KEV CVE-2026-22769
• Paessler PRTG Network Monitor Local File Inclusion KEV CVE-2018-19410
• Paessler PRTG Network Monitor OS Command Injection KEV CVE-2018-9276
• jQuery – Cross-Site Scripting (XSS) KEV CVE-2020-11023
• Apache Tomcat Remote Code Execution Vulnerability KEV CVE-2016-8735
• Apache Log4j2 Deserialization of Untrusted Data KEV CVE-2021-45046