CVE-2026-81235
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Dell Wyse Management Suite w wersjach przed 2605.0.3.683 zawiera podatność typu Missing Cryptographic Step. Atakujący z wysokimi uprawnieniami i dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do manipulacji informacjami.
Ocena ryzyka
Atakujący z wysokimi uprawnieniami może zmodyfikować dane w systemie, naruszając ich integralność i potencjalnie prowadząc do dalszych ataków.
Rekomendacja
Należy zaktualizować Dell Wyse Management Suite do wersji 2605.0.3.683 lub nowszej. Do czasu aktualizacji zaleca się ograniczenie dostępu uprzywilejowanych kont i monitorowanie zmian w danych.
Inne podatności w Dell Wyse Management Suite
Zobacz wszystkie- CVE-2026-81240Wysokie
Dell Wyse Management Suite w wersjach przed 2605.0.3.683 zawiera podatność typu Unrestricted Upload of File with Dangerous Type. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.
- CVE-2026-81239Wysokie
Dell Wyse Management Suite w wersjach przed 2605.0.3.683 zawiera podatność typu Unrestricted Upload of File with Dangerous Type. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.
- CVE-2026-81238Wysokie
Dell Wyse Management Suite w wersjach przed 2605.0.3.683 zawiera podatność typu Missing Authentication for Critical Function. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.
- CVE-2026-81237Średnie
Dell Wyse Management Suite w wersjach przed 2605.0.3.683 zawiera podatność nieprawidłowego uwierzytelniania. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do nieautoryzowanego dostępu.
- CVE-2026-81236Wysokie
Dell Wyse Management Suite w wersjach przed 2605.0.3.683 zawiera podatność typu Unrestricted Upload of File with Dangerous Type. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.
- CVE-2026-66272Średnie
Dell Wyse Management Suite (WMS) w wersjach przed 2605.0.2 zawiera podatność braku uwierzytelnienia dla krytycznej funkcji. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do ujawnienia informacji.
- CVE-2026-66271Wysokie
Dell Wyse Management Suite (WMS) przed wersją 2605.0.2 ma podatność na nieograniczone przesyłanie plików o niebezpiecznym typie. Atakujący z wysokimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność do zdalnego wykonania kodu.
- CVE-2026-66270Wysokie
Dell Wyse Management Suite (WMS) przed wersją 2605.0.2 ma podatność na nieograniczone przesyłanie plików o niebezpiecznym typie. Atakujący z wysokimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność do zdalnego wykonania kodu.
- CVE-2026-63702Średnie
Dell Wyse Management Suite (WMS) w wersjach przed 2605.0.2 zawiera podatność użycia twardo zakodowanych poświadczeń. Atakujący z niskimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.
- CVE-2026-63701Średnie
Dell Wyse Management Suite (WMS) w wersjach przed 2605.0.2 zawiera podatność nieprawidłowej deserializacji niezaufanych danych. Atakujący z niskimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność, prowadząc do eskalacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
Dell Wyse Management Suite, versions prior to 2605.0.3.683, contain a Missing Cryptographic Step vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Information tampering.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS