CVE-2026-67261
KrytyczneCVSS 9.8Streszczenie
Dell Virtual Storage Integrator dla VMware vSphere Client w wersjach przed 10.11.1.0 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego w komponencie IAPI. Zdalny nieuwierzytelniony atakujący może wykorzystać tę podatność do wykonania dowolnych poleceń systemowych z uprawnieniami roota na systemie operacyjnym aplikacji. Eksploatacja może prowadzić do całkowitego przejęcia systemu przez atakującego.
Ocena ryzyka
Podatność umożliwia nieuwierzytelnionemu zdalnemu atakującemu wykonanie dowolnego kodu z uprawnieniami roota, co może zagrozić całemu wdrożeniu VSI i infrastrukturze bazowej. Ryzyko jest krytyczne, ponieważ atakujący może przejąć pełną kontrolę nad systemem.
Rekomendacja
Zaleca się jak najszybsze zaktualizowanie Dell Virtual Storage Integrator do wersji 10.11.1.0 lub nowszej, aby wyeliminować podatność.
Oryginalny opis (angielski, źródło NVD)
Dell Virtual Storage Integrator for VMware vSphere Client, versions prior to 10.11.1.0, contain(s) an OS Command Injection vulnerability in the IAPI component. A remote unauthenticated attacker could potentially exploit this vulnerability, leading to the execution of arbitrary OS commands on the application's underlying operating system with root privileges. Exploitation may lead to a complete system takeover by an attacker. This vulnerability is considered critical as it allows an unauthenticated remote attacker to achieve arbitrary code execution as root, potentially compromising the entire VSI deployment and underlying infrastructure. Dell recommends customers to upgrade at the earliest opportunity.