CVE-2026-56087
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W systemie Dell ThinOS 10 w wersjach starszych niż 2605_10.2100 wykryto podatność polegającą na nieprawidłowym działaniu mechanizmu ochrony. Osoba atakująca z fizycznym dostępem do urządzenia może wykorzystać tę lukę, uzyskując nieautoryzowany dostęp do zaszyfrowanych danych.
Ocena ryzyka
Ryzyko polega na możliwości odczytania poufnych danych przechowywanych na urządzeniu przez osobę mającą fizyczny dostęp, co może prowadzić do wycieku informacji biznesowych lub danych osobowych.
Rekomendacja
Należy niezwłocznie zaktualizować system Dell ThinOS 10 do wersji 2605_10.2100 lub nowszej, która zawiera poprawkę eliminującą tę podatność.
Inne podatności w Dell ThinOS
Zobacz wszystkie- CVE-2026-81468Krytyczne
Dell ThinOS 10 w wersjach przed 2605_10.2616 zawiera podatność niewłaściwej neutralizacji elementów specjalnych używanych w poleceniach systemu operacyjnego (wstrzyknięcie poleceń OS). Wysoko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do wykonania poleceń.
- CVE-2026-81467Krytyczne
Dell ThinOS 10 w wersjach przed 2605_10.2616 zawiera podatność typu OS Command Injection wynikającą z niewłaściwej neutralizacji znaków specjalnych w poleceniach systemowych. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać do wykonania dowolnych poleceń w systemie.
- CVE-2026-81048Krytyczne
Dell ThinOS 10 w wersjach przed 2605_10.2616 zawiera podatność Command Injection wynikającą z niewłaściwej neutralizacji znaków specjalnych w poleceniach. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może ją wykorzystać do zdalnego wykonania kodu.
- CVE-2026-81046Krytyczne
Dell ThinOS 10 w wersjach przed 2605_10.2616 zawiera podatność typu Protection Mechanism Failure. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać do wykonania dowolnego kodu w kontekście aplikacji.
- CVE-2026-82157Wysokie
Dell ThinOS 10 w wersjach przed SecurityAddon_2605.10.2766_T10 zawiera lukę niewłaściwej walidacji certyfikatów. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę lukę, prowadząc do obejścia mechanizmu ochrony i nieautoryzowanego dostępu.
- CVE-2026-81455Wysokie
Dell ThinOS 10 w wersjach przed SecurityAddon_2605.10.2766_T10 zawiera lukę braku uwierzytelniania dla funkcji krytycznej. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę lukę, prowadząc do nieautoryzowanego dostępu.
- CVE-2026-81052Średnie
Dell ThinOS 10 w wersjach przed 2605_10.2616 zawiera podatność typu pobieranie kodu bez weryfikacji integralności. Nieuwierzytelniony atakujący z fizycznym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do wykonania dowolnego kodu.
- CVE-2026-81051Średnie
Dell ThinOS 10 w wersjach przed 2605_10.2616 zawiera podatność typu Security Version Number Mutable to Older Versions (możliwość zmiany numeru wersji zabezpieczeń na starszą). Atakujący z niskimi uprawnieniami i fizycznym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do obejścia mechanizmu ochrony.
- CVE-2026-81049Średnie
Dell ThinOS 10 w wersjach przed 2605_10.2616 zawiera podatność polegającą na braku weryfikacji integralności. Uprawniony lokalny atakujący może wykorzystać tę lukę do wykonania dowolnego kodu.
- CVE-2026-61419Wysokie
Dell ThinOS 10 w wersjach wcześniejszych niż 2605_10.2518 zawiera podatność nieprawidłowej kontroli dostępu. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
Dell ThinOS 10, versions prior to 2605_10.2100 contain a Protection Mechanism Failure vulnerability. An attacker with physical access could potentially exploit this vulnerability, leading to unauthorized access to encrypted data.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS