CVE-2026-63702
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
Dell Wyse Management Suite (WMS) w wersjach przed 2605.0.2 zawiera podatność użycia twardo zakodowanych poświadczeń. Atakujący z niskimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.
Ocena ryzyka
Ryzyko obejmuje możliwość nieautoryzowanego dostępu do systemu przez atakującego z lokalnym dostępem, co może prowadzić do naruszenia integralności i poufności danych.
Rekomendacja
Zaleca się zaktualizowanie Dell Wyse Management Suite do wersji 2605.0.2 lub nowszej oraz zmianę wszelkich domyślnych lub twardo zakodowanych poświadczeń.
Oryginalny opis (angielski, źródło NVD)
Dell Wyse Management Suite (WMS), versions prior to 2605.0.2, contain a Use of Hard-coded Credentials vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Unauthorized access.