CVE-2026-81049
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Dell ThinOS 10 w wersjach przed 2605_10.2616 zawiera podatność polegającą na braku weryfikacji integralności. Uprawniony lokalny atakujący może wykorzystać tę lukę do wykonania dowolnego kodu.
Ocena ryzyka
Podatność wymaga wysokich uprawnień i dostępu lokalnego, ale jej wykorzystanie może doprowadzić do pełnej kompromitacji systemu i wykonania dowolnego kodu.
Rekomendacja
Zaktualizuj Dell ThinOS 10 do wersji 2605_10.2616 lub nowszej.
Inne podatności w Dell ThinOS 10
Zobacz wszystkie- CVE-2026-81468Krytyczne
Dell ThinOS 10 w wersjach przed 2605_10.2616 zawiera podatność niewłaściwej neutralizacji elementów specjalnych używanych w poleceniach systemu operacyjnego (wstrzyknięcie poleceń OS). Wysoko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do wykonania poleceń.
- CVE-2026-81467Krytyczne
Dell ThinOS 10 w wersjach przed 2605_10.2616 zawiera podatność typu OS Command Injection wynikającą z niewłaściwej neutralizacji znaków specjalnych w poleceniach systemowych. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać do wykonania dowolnych poleceń w systemie.
- CVE-2026-81048Krytyczne
Dell ThinOS 10 w wersjach przed 2605_10.2616 zawiera podatność Command Injection wynikającą z niewłaściwej neutralizacji znaków specjalnych w poleceniach. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może ją wykorzystać do zdalnego wykonania kodu.
- CVE-2026-81046Krytyczne
Dell ThinOS 10 w wersjach przed 2605_10.2616 zawiera podatność typu Protection Mechanism Failure. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać do wykonania dowolnego kodu w kontekście aplikacji.
- CVE-2026-82157Wysokie
Dell ThinOS 10 w wersjach przed SecurityAddon_2605.10.2766_T10 zawiera lukę niewłaściwej walidacji certyfikatów. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę lukę, prowadząc do obejścia mechanizmu ochrony i nieautoryzowanego dostępu.
- CVE-2026-81455Wysokie
Dell ThinOS 10 w wersjach przed SecurityAddon_2605.10.2766_T10 zawiera lukę braku uwierzytelniania dla funkcji krytycznej. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę lukę, prowadząc do nieautoryzowanego dostępu.
- CVE-2026-81052Średnie
Dell ThinOS 10 w wersjach przed 2605_10.2616 zawiera podatność typu pobieranie kodu bez weryfikacji integralności. Nieuwierzytelniony atakujący z fizycznym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do wykonania dowolnego kodu.
- CVE-2026-81051Średnie
Dell ThinOS 10 w wersjach przed 2605_10.2616 zawiera podatność typu Security Version Number Mutable to Older Versions (możliwość zmiany numeru wersji zabezpieczeń na starszą). Atakujący z niskimi uprawnieniami i fizycznym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do obejścia mechanizmu ochrony.
- CVE-2026-61419Wysokie
Dell ThinOS 10 w wersjach wcześniejszych niż 2605_10.2518 zawiera podatność nieprawidłowej kontroli dostępu. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do nieautoryzowanego dostępu.
- CVE-2026-56687Wysokie
W systemie Dell ThinOS 10 w wersjach wcześniejszych niż 2605_10.2100 wykryto podatność związaną z przestarzałą funkcją w interfejsie użytkownika. Lokalny atakujący z niskimi uprawnieniami może potencjalnie wykorzystać tę lukę, prowadząc do nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
Dell ThinOS 10, versions prior to 2605_10.2616, contain a Missing Support for Integrity Check vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to arbitrary code execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS