CVE-2026-82158
KrytyczneCVSS 9.0Streszczenie
Dell Wyse Management Suite w wersjach przed 2609.0.0.155 zawiera podatność typu cross-site scripting (niewłaściwa neutralizacja danych wejściowych podczas generowania strony). Niskouprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę lukę do wstrzyknięcia skryptu.
Ocena ryzyka
Wstrzyknięcie skryptu może pozwolić atakującemu na wykonanie złośliwego kodu w przeglądarce ofiary i przejęcie sesji uprzywilejowanych użytkowników. Stanowi to ryzyko dla poufności i integralności środowiska zarządzania.
Rekomendacja
Zaktualizuj Dell Wyse Management Suite do wersji 2609.0.0.155 lub nowszej. Dodatkowo rozważ wdrożenie nagłówków bezpieczeństwa i walidacji danych wejściowych.
Inne podatności w Dell Wyse Management Suite
Zobacz wszystkie- CVE-2026-82161Średnie
Dell Wyse Management Suite w wersjach przed 2609.0.0.155 zawiera podatność typu Cross-site Scripting wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Atakujący z niskimi uprawnieniami i dostępem zdalnym może wykorzystać tę podatność do wstrzyknięcia skryptu.
- CVE-2026-82160Niskie
Dell Wyse Management Suite w wersjach przed 2609.0.0.155 zawiera podatność typu Cross-site Scripting (niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych). Atakujący z niskimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność, prowadząc do wstrzyknięcia skryptu.
- CVE-2026-82159Wysokie
Dell Wyse Management Suite w wersjach przed 2609.0.0.155 zawiera podatność typu cross-site scripting (niewłaściwa neutralizacja danych wejściowych podczas generowania strony). Niskouprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę lukę do wstrzyknięcia skryptu.
- CVE-2026-81240Wysokie
Dell Wyse Management Suite w wersjach przed 2605.0.3.683 zawiera podatność typu Unrestricted Upload of File with Dangerous Type. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.
- CVE-2026-81239Wysokie
Dell Wyse Management Suite w wersjach przed 2605.0.3.683 zawiera podatność typu Unrestricted Upload of File with Dangerous Type. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.
- CVE-2026-81238Wysokie
Dell Wyse Management Suite w wersjach przed 2605.0.3.683 zawiera podatność typu Missing Authentication for Critical Function. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.
- CVE-2026-81237Średnie
Dell Wyse Management Suite w wersjach przed 2605.0.3.683 zawiera podatność nieprawidłowego uwierzytelniania. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do nieautoryzowanego dostępu.
- CVE-2026-81236Wysokie
Dell Wyse Management Suite w wersjach przed 2605.0.3.683 zawiera podatność typu Unrestricted Upload of File with Dangerous Type. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.
- CVE-2026-81235Wysokie
Dell Wyse Management Suite w wersjach przed 2605.0.3.683 zawiera podatność typu Missing Cryptographic Step. Atakujący z wysokimi uprawnieniami i dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do manipulacji informacjami.
- CVE-2026-66272Średnie
Dell Wyse Management Suite (WMS) w wersjach przed 2605.0.2 zawiera podatność braku uwierzytelnienia dla krytycznej funkcji. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
Dell Wyse Management Suite, versions prior to 2609.0.0.155, contain an Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Script injection.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS