CVE-2026-63701
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
Dell Wyse Management Suite (WMS) w wersjach przed 2605.0.2 zawiera podatność nieprawidłowej deserializacji niezaufanych danych. Atakujący z niskimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność, prowadząc do eskalacji uprawnień.
Ocena ryzyka
Ryzyko obejmuje możliwość eskalacji uprawnień przez atakującego z lokalnym dostępem, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaleca się zaktualizowanie Dell Wyse Management Suite do wersji 2605.0.2 lub nowszej oraz ograniczenie lokalnego dostępu do systemu.
Oryginalny opis (angielski, źródło NVD)
Dell Wyse Management Suite (WMS), versions prior to 2605.0.2, contain an Improper Deserialization of Untrusted Data vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Privilege Escalation.