Dell Wyse Management Suite: Annahme nicht vertrauenswürdiger Zusatzdaten

Beschreibung

Dell Wyse Management Suite in Versionen vor WMS 5.5 HF1 nimmt nicht vertrauenswürdige Zusatzdaten zusammen mit vertrauenswürdigen Daten an (Acceptance of Extraneous Untrusted Data With Trusted Data). Laut Quelle könnte ein Angreifer mit geringen Rechten und entferntem Zugriff dies ausnutzen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf WMS 5.5 HF1 oder neuer.

Changelog

1. 2026-07-14 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Dell (BIOS/DSA)

• Dell RecoverPoint for Virtual Machines – Use of Hard-coded Credentials KEV CVE-2026-22769
• Dell dbutil-Treiber – Unzureichende Zugangskontrolle KEV CVE-2021-21551
• Dell PowerProtect Data Domain: Schwachstelle in mehreren Release-Linien CVE-2026-53481
• Dell PowerProtect Data Domain: kritische Schwachstelle in mehreren Release-Linien CVE-2026-53483
• Linux-Kernel: Fehlerhafte dll_change-Prüfung in tegra124-emc CVE-2026-53045
• Dell ECS / ObjectScale – Hartcodierte Anmeldedaten CVE-2026-40636