CVE-2026-66272

ŚrednieCVSS 5.3

Opublikowano: 14/08/2026(UTC)Zaktualizowano: 17/08/2026(UTC)Przetłumaczono: 14/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

Dell Wyse Management Suite (WMS) w wersjach przed 2605.0.2 zawiera podatność braku uwierzytelnienia dla krytycznej funkcji. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Ocena ryzyka

Ryzyko obejmuje możliwość zdalnego ujawnienia wrażliwych informacji bez uwierzytelnienia, co może naruszyć poufność danych organizacji.

Rekomendacja

Zaleca się niezwłoczne zaktualizowanie Dell Wyse Management Suite do wersji 2605.0.2 lub nowszej oraz ograniczenie zdalnego dostępu do krytycznych funkcji.

Oryginalny opis (angielski, źródło NVD)

Dell Wyse Management Suite (WMS), versions prior to 2605.0.2, contain a Missing Authentication for Critical Function vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure.