CVE-2026-56687
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W systemie Dell ThinOS 10 w wersjach wcześniejszych niż 2605_10.2100 wykryto podatność związaną z przestarzałą funkcją w interfejsie użytkownika. Lokalny atakujący z niskimi uprawnieniami może potencjalnie wykorzystać tę lukę, prowadząc do nieautoryzowanego dostępu.
Ocena ryzyka
Ryzyko polega na możliwości uzyskania nieautoryzowanego dostępu do systemu przez lokalnego atakującego, co może skutkować naruszeniem poufności i integralności danych w organizacji.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu Dell ThinOS 10 do wersji 2605_10.2100 lub nowszej, aby wyeliminować tę podatność.
Inne podatności w Dell ThinOS
Zobacz wszystkie- CVE-2026-81468Krytyczne
Dell ThinOS 10 w wersjach przed 2605_10.2616 zawiera podatność niewłaściwej neutralizacji elementów specjalnych używanych w poleceniach systemu operacyjnego (wstrzyknięcie poleceń OS). Wysoko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do wykonania poleceń.
- CVE-2026-81467Krytyczne
Dell ThinOS 10 w wersjach przed 2605_10.2616 zawiera podatność typu OS Command Injection wynikającą z niewłaściwej neutralizacji znaków specjalnych w poleceniach systemowych. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać do wykonania dowolnych poleceń w systemie.
- CVE-2026-81048Krytyczne
Dell ThinOS 10 w wersjach przed 2605_10.2616 zawiera podatność Command Injection wynikającą z niewłaściwej neutralizacji znaków specjalnych w poleceniach. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może ją wykorzystać do zdalnego wykonania kodu.
- CVE-2026-81046Krytyczne
Dell ThinOS 10 w wersjach przed 2605_10.2616 zawiera podatność typu Protection Mechanism Failure. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać do wykonania dowolnego kodu w kontekście aplikacji.
- CVE-2026-82157Wysokie
Dell ThinOS 10 w wersjach przed SecurityAddon_2605.10.2766_T10 zawiera lukę niewłaściwej walidacji certyfikatów. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę lukę, prowadząc do obejścia mechanizmu ochrony i nieautoryzowanego dostępu.
- CVE-2026-81455Wysokie
Dell ThinOS 10 w wersjach przed SecurityAddon_2605.10.2766_T10 zawiera lukę braku uwierzytelniania dla funkcji krytycznej. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę lukę, prowadząc do nieautoryzowanego dostępu.
- CVE-2026-81052Średnie
Dell ThinOS 10 w wersjach przed 2605_10.2616 zawiera podatność typu pobieranie kodu bez weryfikacji integralności. Nieuwierzytelniony atakujący z fizycznym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do wykonania dowolnego kodu.
- CVE-2026-81051Średnie
Dell ThinOS 10 w wersjach przed 2605_10.2616 zawiera podatność typu Security Version Number Mutable to Older Versions (możliwość zmiany numeru wersji zabezpieczeń na starszą). Atakujący z niskimi uprawnieniami i fizycznym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do obejścia mechanizmu ochrony.
- CVE-2026-81049Średnie
Dell ThinOS 10 w wersjach przed 2605_10.2616 zawiera podatność polegającą na braku weryfikacji integralności. Uprawniony lokalny atakujący może wykorzystać tę lukę do wykonania dowolnego kodu.
- CVE-2026-61419Wysokie
Dell ThinOS 10 w wersjach wcześniejszych niż 2605_10.2518 zawiera podatność nieprawidłowej kontroli dostępu. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
Dell ThinOS 10, versions prior to 2605_10.2100, contain an Obsolete Feature in UI vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Unauthorized access.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS