Uso de Clave Criptográfica Hardcodeada en Dell OS Recovery Tool (CVE-2026-82154)

Dell OS Recovery Tool en sus versiones anteriores a la 2.4.4 contiene una vulnerabilidad de uso de clave criptográfica embebida o fija (Use of Hard-coded Cryptographic Key o CWE-321), lo que implica que el software utiliza una clave estática que no puede ser modificada por el usuario para funciones criptográficas esenciales.

Vector de Ataque:

Origen / Complejidad: físico (AV:P) | complejidad de ataque baja (AC:L).

Requisitos: requiere que el atacante tenga acceso físico directo al dispositivo, sin necesidad de privilegios previos (PR:N) ni interacción del usuario (UI:N).

Mecanismo: un atacante con acceso físico al equipo vulnerable puede extraer o aprovechar la clave criptográfica hardcodeada dentro de la herramienta de recuperación para comprometer la confidencialidad de los datos protegidos por dichos mecanismos criptográficos.

Impacto Estimado:

Confidencialidad: baja — pérdida limitada de confidencialidad o acceso restringido a cierta información cifrada.

Integridad: ninguna — no permite alterar o modificar los datos del sistema.

Disponibilidad: ninguna — sin impacto sobre la disponibilidad del servicio.

Solución: actualizar Dell OS Recovery Tool a la versión 2.4.4 o superior.

Medidas de Mitigación / Contención Temporal: asegurar el control de acceso físico a los equipos y soportes de recuperación para evitar la manipulación directa por parte de personas no autorizadas.

https://nvd.nist.gov/vuln/detail/cve-2026-82154