CVE-2026-67261
Təsvir
VMware vSphere Client üçün Dell Virtual Storage Integrator-un 10.11.1.0 versiyasından əvvəlki versiyalarında IAPI komponentində Əməliyyat Sistemi Əmr İnyeksiyası (OS Command Injection) zəifliyi mövcuddur. Uzaqdakı autentifikasiya olunmamış hücumçu bu zəiflikdən istifadə edərək tətbiqin altda yatan əməliyyat sistemində root imtiyazları ilə ixtiyari ƏS əmrlərini icra edə bilər. Zəifliyin istismarı hücumçunun sistemi tamamilə ələ keçirməsinə səbəb ola bilər. Bu zəiflik kritik hesab edilir, çünki autentifikasiya olunmamış uzaqdakı hücumçuya root olaraq ixtiyari kodun icrasını təmin etməyə imkan verir ki, bu da bütün VSI tətbiqinin və alt infrastrukturun təhlükəsizliyini riskə ata bilər. Dell müştərilərə mümkün olan ən qısa zamanda yeniləmə etməyi tövsiyə edir.
Necə düzəltmək olar
- dell virtual_storage_integrator10.11.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell virtual_storage_integrator | v < 10.11.1.0 | 10.11.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.