Dell Inventory Collector Arbitrary File Write via Link Following (CVE-2026-41116)

漏洞概述 漏洞编号: CVE-2026-41116 漏洞名称: Dell Inventory Collector Client 文件访问漏洞 CVSS 基础评分: 6.3 CVSS 向量字符串: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:H 漏洞描述: Dell Inventory Collector Client 版本低于 13.8.0 存在一个“文件访问（链接跟随）”漏洞。低权限攻击者利用本地访问可能利用此漏洞，导致任意文件写入。 影响范围 受影响产品: Dell Inventory Collector 受影响版本: 版本低于 13.8.0 修复版本: 版本 13.8.0 或更高 修复方案 自动更新: Dell Command 手动验证步骤: 1. 前往 。 2. 右键点击 文件，选择“属性”，然后转到“详细信息”选项卡。 3. 验证产品版本是否为 13.8.0 或更高。 - 如果是，则无需进一步操作。 - 如果不是，请执行以下步骤以自动更新 Inventory Collector： - SupportAssist for PCs (Home and Business): 1. 使用 Windows 搜索并选择 SupportAssist。 2. 打开 SupportAssist 应用程序。 3. 导航到“获取驱动程序和下载”并点击“立即运行”。 - Dell Command 1. 使用 Windows 搜索并选择 Dell Command 2. 打开 Dell Command 3. 点击“检查”。 其他信息 发布日期: 2026-06-08 致谢: Dell Technologies 感谢 falconCorrup 报告此问题。 相关链接: - Dell Security Advisories and Notices - Dell Vulnerability Response Policy - CVSS Scoring Guide 法律免责声明 本 Dell Technologies 安全公告中的信息应阅读并用于帮助避免可能由此处描述的问题引起的情况。Dell Technologies 分发安全公告以将重要的安全信息带给受影响产品的用户。Dell Technologies 根据对已安装系统的多样化集合的平均风险来评估风险，可能不代表您本地安装和个体环境的实际风险。建议所有用户确定此信息对其个人环境的适用性并采取适当行动。本文件中提供的信息按“原样”提供，不提供任何明示或暗示的保证，包括但不限于适销性、特定用途适用性的保证。在任何情况下，Dell Technologies、其附属公司或供应商均不对因使用或无法使用本文件中的信息或您决定采取的行动而产生的任何损害承担责任，即使 Dell Technologies、其附属公司或供应商已被告知此类损害的可能性。某些州不允许排除或限制对后果性或附带损害的赔偿责任，因此上述限制可能适用于可允许的最大限度。 受影响产品 Alienware Command Center Alienware Update Dell Command Dell Optimizer SupportAssist for Home PCs Dell Update SupportAssist for Business PCs Dell Trusted Device 提供反馈 用户可以对文章进行评分（准确、有用、易于理解），并提供额外信息。 页脚信息 包括 Dell Technologies 的账户、支持、联系我们、社区、合作伙伴、资源等链接。

目標達成 すべての支援者に感謝 — 100%達成しました！

Dell Inventory Collector Arbitrary File Write via Link Following (CVE-2026-41116)

目標達成すべての支援者に感謝 — 100%達成しました！