CVE-2026-56087
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W systemie Dell ThinOS 10 w wersjach starszych niż 2605_10.2100 wykryto podatność polegającą na nieprawidłowym działaniu mechanizmu ochrony. Osoba atakująca z fizycznym dostępem do urządzenia może wykorzystać tę lukę, uzyskując nieautoryzowany dostęp do zaszyfrowanych danych.
Ocena ryzyka
Ryzyko polega na możliwości odczytania poufnych danych przechowywanych na urządzeniu przez osobę mającą fizyczny dostęp, co może prowadzić do wycieku informacji biznesowych lub danych osobowych.
Rekomendacja
Należy niezwłocznie zaktualizować system Dell ThinOS 10 do wersji 2605_10.2100 lub nowszej, która zawiera poprawkę eliminującą tę podatność.
Inne podatności w Dell ThinOS
Zobacz wszystkie- CVE-2026-61419Wysokie
Dell ThinOS 10 w wersjach wcześniejszych niż 2605_10.2518 zawiera podatność nieprawidłowej kontroli dostępu. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do nieautoryzowanego dostępu.
- CVE-2026-56687Wysokie
W systemie Dell ThinOS 10 w wersjach wcześniejszych niż 2605_10.2100 wykryto podatność związaną z przestarzałą funkcją w interfejsie użytkownika. Lokalny atakujący z niskimi uprawnieniami może potencjalnie wykorzystać tę lukę, prowadząc do nieautoryzowanego dostępu.
- CVE-2026-40715Wysokie
Dell ThinOS 10 w wersjach przed 2602_10.0765 zawiera podatność niewłaściwej kontroli dostępu. Niskouprzywilejowany atakujący z lokalnym dostępem może potencjalnie wykorzystać tę podatność do eskalacji uprawnień.
- CVE-2026-40713Średnie
Dell ThinOS 10 w wersjach przed 2602_10.0765 zawiera podatność niewłaściwej kontroli dostępu. Nieuwierzytelniony atakujący z fizycznym dostępem może wykorzystać tę lukę do ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
Dell ThinOS 10, versions prior to 2605_10.2100 contain a Protection Mechanism Failure vulnerability. An attacker with physical access could potentially exploit this vulnerability, leading to unauthorized access to encrypted data.