CVE-2026-40715
WysokieCVSS 7.8Streszczenie
Dell ThinOS 10, w wersjach przed ThinOS10 2602_10.0765, zawiera podatność na niewłaściwą kontrolę dostępu. Atakujący z niskimi uprawnieniami, mający lokalny dostęp, może potencjalnie wykorzystać tę podatność do eskalacji uprawnień.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemów, co może prowadzić do poważnych naruszeń bezpieczeństwa. Eskalacja uprawnień przez atakującego może umożliwić mu wykonanie nieautoryzowanych działań w systemie.
Rekomendacja
Zaleca się aktualizację Dell ThinOS do wersji 2602_10.0765 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt dostępu lokalnego do systemów w celu zminimalizowania ryzyka.
Oryginalny opis (angielski, źródło NVD)
Dell ThinOS 10, versions prior to ThinOS10 2602_10.0765, contain an Improper Access Control vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Privilege Escalation.