Dell security advisory (AV26-959)
What it means
Dell ha rilasciato un advisory (AV26-959) che segnala vulnerabilità nei prodotti Dell Command Powershell Provider (DCPP), Dell Command Monitor (DCM) e Dell Inventory Collector Client. Le vulnerabilità riguardano il furto di credenziali, assegnazione errata di permessi e percorso non quotato. L'aggiornamento è disponibile ma non è stato rilasciato al momento. L'attacco potrebbe permettere l'accesso non autorizzato e la compromissione di sistemi. La situazione non è sfruttata attivamente in rete.
Why it matters
Le PMI italiane che utilizzano i prodotti Dell potrebbero essere esposte a rischi di accesso non autorizzato e furto di credenziali. La mancanza di patch potrebbe portare a compromissioni di dati sensibili e interruzione delle operazioni aziendali. La gestione tempestiva delle vulnerabilità è cruciale per la sicurezza informatica.
Recommended actions
- Applicare immediatamente le patch disponibili per DCPP, DCM e Dell Inventory Collector Client
- Verificare le versioni dei prodotti Dell in uso e applicare le patch necessarie
- Ridurre l'esposizione di applicazioni critiche e limitare l'accesso non autorizzato
- Implementare controlli di accesso basati su ruolo (RBAC) per proteggere risorse critiche
- Monitorare i log di eventi e le attività di sistema per rilevare accessi anomali
- Eseguire backup regolari e verificare la loro integrità per garantire la ripristinabilità
Potential operational benefits
- Riduzione della superficie esposta alle vulnerabilità
- Miglioramento della protezione contro accessi non autorizzati
- Aumento della visibilità e del controllo sulle attività di sistema
- Riduzione del rischio di interruzione operativa e perdita di dati
Translation in progress
The official content is available in the original language. The Italian version will be published once automated checks are complete.
Text acquired from the source
Serial number: AV26-959 Date: September 23, 2026 As of September 21, 2026, Dell is affected by vulnerabilities in the following products: Dell Command Powershell Provider (DCPP) Prior to 2.10.2 Dell Command Monitor (DCM) Prior to 10.13.2 Dell Inventory Collector Client Prior to 15.0.0 The Cyber Centre encourages users and administrators to review the provided web links and apply any necessary updates as they become available. DSA-2026-379: Security Update for Dell Command | PowerShell Provider (DCPP) for a Credential Theft via PowerShell Event Log Vulnerability DSA-2026-380: Security Update for Dell Command | Monitor (DCM) for an Incorrect Permission Assignment for Critical Resource Vulnerability DSA-2026-381: Security Update for Dell SupportAssist for PCs (Home and Business), Dell Optimizer, Dell Trusted Device, Dell Command | Update for an Unquoted Search Path or Element Vulnerability Security Advisories, Notices and Resources
- Source
- Canadian Centre for Cyber Security (Canada)
- Publishing entity
- Canadian Centre for Cyber Security
- Entity type
- National CSIRT
- Area
- North America · CA
- Original language
- en · translation in preparation
- Publication
- 23/09/2026 21:10
- MITRE ATT&CK
- T1078, T1486, T1190
- Classification
- Critical
- Stated country
- CA