CVE-2026-81467

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 3.8%
CWE: CWE-78
KEV Durumu: Hayır

Yayım tarihi: 10 Eylül 2026

Etkilenen: dell thinos

Dell ThinOS 10, 2605_10. 2616'dan önceki sürümler, bir OS komutunda kullanılan özel öğelerin yanlış şekilde nötralize edilmesi ('OS Komut Enjeksiyonu') zafiyeti içerir. Uzak erişim ile bir kimlik doğrulaması yapılmamış saldırgan, bu zafiyeti potansiyel olarak sömürebilir ve bu da komut çalıştırılmasına neden olabilir.

Orijinal açıklama (İngilizce)

Dell ThinOS 10, versions prior to 2605_10. 2616, contains an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Command execution.

Referanslar

https://www.dell.com/support/kbdoc/en-us/000502746/dsa-2026-389-security-update-for-dell-thinos-10-for-multiple-vulnerabilities

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.