CVE-2026-66271
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Dell Wyse Management Suite (WMS) przed wersją 2605.0.2 ma podatność na nieograniczone przesyłanie plików o niebezpiecznym typie. Atakujący z wysokimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność do zdalnego wykonania kodu.
Ocena ryzyka
Zdalny atakujący z wysokimi uprawnieniami może przejąć kontrolę nad systemem, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się aktualizację Dell Wyse Management Suite do wersji 2605.0.2 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Dell Wyse Management Suite (WMS), versions prior to 2605.0.2, contain an Unrestricted Upload of File with Dangerous Type vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Remote Code Execution.