CVE-2026-54489
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- 0.6%
- CWE
- CWE-200
- KEV Durumu
- Hayır
Yayım tarihi: 6 Ağustos 2026
Etkilenen: dell virtual_storage_integrator
Dell Virtual Storage Integrator için VMware vSphere Client, 10.11.1.0 sürümünden önceki sürümler, Hassas Bilgi Ifşa etme zafiyeti içerir. Kimliği doğrulanmamış bir uzaktan saldırgan bu zafiyeti potansiyel olarak sömürebilir, bu da bilgi ifşasına ve oturum gaspına yol açabilir. Bu zafiyet, kimliği doğrulanmamış bir saldırganın aktif oturum kimlik bilgilerini elde etmesine ve kimliği doğrulanmış kullanıcıları, yöneticileri dahil olmak üzere tam olarak taklit etmesine izin verdiği için kritik olarak kabul edilir. Dell, müşterilerinin mümkün olan en kısa sürede güncellemesini önerir.
Orijinal açıklama (İngilizce)
Dell Virtual Storage Integrator for VMware vSphere Client, versions prior to 10.11.1.0, contain(s) a Sensitive Information Disclosure vulnerability. An unauthenticated remote attacker could potentially exploit this vulnerability, leading to information disclosure and session hijacking. This vulnerability is considered critical as it allows an unauthenticated attacker to obtain active session credentials and fully impersonate authenticated users, including administrators. Dell recommends customers to upgrade at the earliest opportunity.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.