CVE-2026-66270
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Dell Wyse Management Suite (WMS) przed wersją 2605.0.2 ma podatność na nieograniczone przesyłanie plików o niebezpiecznym typie. Atakujący z wysokimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność do zdalnego wykonania kodu.
Ocena ryzyka
Zdalny atakujący z wysokimi uprawnieniami może przejąć kontrolę nad systemem, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się aktualizację Dell Wyse Management Suite do wersji 2605.0.2 lub nowszej.
Inne podatności w Dell Wyse Management Suite
Zobacz wszystkie- CVE-2026-81240Wysokie
Dell Wyse Management Suite w wersjach przed 2605.0.3.683 zawiera podatność typu Unrestricted Upload of File with Dangerous Type. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.
- CVE-2026-81239Wysokie
Dell Wyse Management Suite w wersjach przed 2605.0.3.683 zawiera podatność typu Unrestricted Upload of File with Dangerous Type. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.
- CVE-2026-81238Wysokie
Dell Wyse Management Suite w wersjach przed 2605.0.3.683 zawiera podatność typu Missing Authentication for Critical Function. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.
- CVE-2026-81237Średnie
Dell Wyse Management Suite w wersjach przed 2605.0.3.683 zawiera podatność nieprawidłowego uwierzytelniania. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do nieautoryzowanego dostępu.
- CVE-2026-81236Wysokie
Dell Wyse Management Suite w wersjach przed 2605.0.3.683 zawiera podatność typu Unrestricted Upload of File with Dangerous Type. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.
- CVE-2026-81235Wysokie
Dell Wyse Management Suite w wersjach przed 2605.0.3.683 zawiera podatność typu Missing Cryptographic Step. Atakujący z wysokimi uprawnieniami i dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do manipulacji informacjami.
- CVE-2026-66272Średnie
Dell Wyse Management Suite (WMS) w wersjach przed 2605.0.2 zawiera podatność braku uwierzytelnienia dla krytycznej funkcji. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do ujawnienia informacji.
- CVE-2026-66271Wysokie
Dell Wyse Management Suite (WMS) przed wersją 2605.0.2 ma podatność na nieograniczone przesyłanie plików o niebezpiecznym typie. Atakujący z wysokimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność do zdalnego wykonania kodu.
- CVE-2026-63702Średnie
Dell Wyse Management Suite (WMS) w wersjach przed 2605.0.2 zawiera podatność użycia twardo zakodowanych poświadczeń. Atakujący z niskimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.
- CVE-2026-63701Średnie
Dell Wyse Management Suite (WMS) w wersjach przed 2605.0.2 zawiera podatność nieprawidłowej deserializacji niezaufanych danych. Atakujący z niskimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność, prowadząc do eskalacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
Dell Wyse Management Suite (WMS), versions prior to 2605.0.2, contain an Unrestricted Upload of File with Dangerous Type vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Remote Code Execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS