CVE-2026-63700

WysokieCVSS 7.8

Opublikowano: 14/08/2026(UTC)Zaktualizowano: 17/08/2026(UTC)Przetłumaczono: 14/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.09%

Percentyl 0 - wyżej niż 0% wszystkich znanych CVE

Streszczenie

Dell Wyse Management Suite (WMS) przed wersją 2605.0.2 ma podatność związaną z nieprawidłowymi domyślnymi uprawnieniami. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do eskalacji uprawnień.

Ocena ryzyka

Lokalny atakujący z niskimi uprawnieniami może uzyskać wyższe uprawnienia, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zaleca się aktualizację Dell Wyse Management Suite do wersji 2605.0.2 lub nowszej oraz przegląd domyślnych uprawnień.

Oryginalny opis (angielski, źródło NVD)

Dell Wyse Management Suite (WMS), versions prior to 2605.0.2, contain an Incorrect Default Permission vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Privilege Escalation.