CVE-2026-44273
ŚrednieCVSS 6.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność w Dell Wyse Management Suite (WMS) przed wersją 2605 polega na użyciu domyślnych poświadczeń. Umożliwia ona atakującemu z wysokimi uprawnieniami i lokalnym dostępem ujawnienie poufnych informacji.
Ocena ryzyka
Ryzyko polega na możliwości wycieku wrażliwych danych organizacji przez atakującego, który uzyskał już lokalny dostęp z wysokimi uprawnieniami.
Rekomendacja
Należy niezwłocznie zaktualizować Dell Wyse Management Suite do wersji 2605 lub nowszej oraz zmienić wszystkie domyślne hasła i poświadczenia.
Inne podatności w Dell Wyse Management Suite (WMS) wersje przed 2605
Zobacz wszystkie- CVE-2026-44274Wysokie
Podatność w Dell Wyse Management Suite (WMS) przed wersją 2605 wynika z nieprawidłowego rozwiązywania odnośników przed dostępem do pliku. Umożliwia ona atakującemu z niskimi uprawnieniami i lokalnym dostępem uzyskanie nieautoryzowanego dostępu.
- CVE-2026-44272Wysokie
Podatność SQL Injection w Dell Wyse Management Suite (WMS) przed wersją 2605 pozwala niskouprzywilejowanemu atakującemu na zdalne wykonanie nieautoryzowanych zapytań do bazy danych. Luka wynika z nieprawidłowego neutralizowania specjalnych elementów w poleceniach SQL.
Oryginalny opis (angielski, źródło NVD)
Dell Wyse Management Suite (WMS), versions prior to WMS 2605, contain a Use of Default Credentials vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Information Disclosure.