CVE-2026-82160
NiskieCVSS 3.3Streszczenie
Dell Wyse Management Suite w wersjach przed 2609.0.0.155 zawiera podatność typu Cross-site Scripting (niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych). Atakujący z niskimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność, prowadząc do wstrzyknięcia skryptu.
Ocena ryzyka
Może to pozwolić atakującemu na wykonanie złośliwego skryptu w przeglądarce ofiary, co może prowadzić do kradzieży sesji lub innych ataków. Organizacje korzystające z podatnych wersji Dell Wyse Management Suite są narażone na ataki XSS.
Rekomendacja
Zaktualizuj Dell Wyse Management Suite do wersji 2609.0.0.155 lub nowszej. Dodatkowo należy ograniczyć dostęp lokalny do zaufanych użytkowników.
Inne podatności w Dell Wyse Management Suite
Zobacz wszystkie- CVE-2026-82161Średnie
Dell Wyse Management Suite w wersjach przed 2609.0.0.155 zawiera podatność typu Cross-site Scripting wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Atakujący z niskimi uprawnieniami i dostępem zdalnym może wykorzystać tę podatność do wstrzyknięcia skryptu.
- CVE-2026-82159Wysokie
Dell Wyse Management Suite w wersjach przed 2609.0.0.155 zawiera podatność typu cross-site scripting (niewłaściwa neutralizacja danych wejściowych podczas generowania strony). Niskouprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę lukę do wstrzyknięcia skryptu.
- CVE-2026-82158Krytyczne
Dell Wyse Management Suite w wersjach przed 2609.0.0.155 zawiera podatność typu cross-site scripting (niewłaściwa neutralizacja danych wejściowych podczas generowania strony). Niskouprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę lukę do wstrzyknięcia skryptu.
- CVE-2026-81240Wysokie
Dell Wyse Management Suite w wersjach przed 2605.0.3.683 zawiera podatność typu Unrestricted Upload of File with Dangerous Type. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.
- CVE-2026-81239Wysokie
Dell Wyse Management Suite w wersjach przed 2605.0.3.683 zawiera podatność typu Unrestricted Upload of File with Dangerous Type. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.
- CVE-2026-81238Wysokie
Dell Wyse Management Suite w wersjach przed 2605.0.3.683 zawiera podatność typu Missing Authentication for Critical Function. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.
- CVE-2026-81237Średnie
Dell Wyse Management Suite w wersjach przed 2605.0.3.683 zawiera podatność nieprawidłowego uwierzytelniania. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do nieautoryzowanego dostępu.
- CVE-2026-81236Wysokie
Dell Wyse Management Suite w wersjach przed 2605.0.3.683 zawiera podatność typu Unrestricted Upload of File with Dangerous Type. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.
- CVE-2026-81235Wysokie
Dell Wyse Management Suite w wersjach przed 2605.0.3.683 zawiera podatność typu Missing Cryptographic Step. Atakujący z wysokimi uprawnieniami i dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do manipulacji informacjami.
- CVE-2026-66272Średnie
Dell Wyse Management Suite (WMS) w wersjach przed 2605.0.2 zawiera podatność braku uwierzytelnienia dla krytycznej funkcji. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
Dell Wyse Management Suite, versions prior to 2609.0.0.155, contain an Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Script injection.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS