PT-2026-68606 · Dell · Virtual Storage Integrator For Vmware Vsphere Client
CVE-2026-67261
·
Publicado
2026-08-06
·
Atualizado
2026-08-07
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Dell Virtual Storage Integrator for VMware vSphere Client versões anteriores a 10.11.1.0
Description
Um problema de Injeção de Comando de SO existe no componente IAPI. Um invasor remoto não autenticado pode explorar isso para executar comandos arbitrários do sistema operacional com privilégios de root, o que pode resultar no controle total do sistema e no comprometimento de toda a implantação e infraestrutura subjacente.
Recommendations
Atualize para a versão 10.11.1.0 ou posterior.
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Virtual Storage Integrator For Vmware Vsphere Client