- Yama var
- Son 7 gün
- CWE-79
CVE-2026-82158
Dell Wyse Management Suite siteler arası betik çalıştırma (XSS) açığı
- Yayımlandı
- Güncellendi
- 4 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- dell
Yönetici özeti
Bu açık, uzaktan yönetilen ince istemci cihazlarını merkezi olarak yöneten bir yazılımı etkilemektedir ve saldırganların yönetici ekranlarına zararlı içerik yerleştirmesine olanak tanıyabilir. Kritik seviyede değerlendirildiği için kurumun bu güncellemeyi öncelikli olarak uygulaması önerilir. Gecikme, yönetim altyapısının ele geçirilmesi riskini artırır.
ÖzetTürkçe
Dell Wyse Management Suite ürününün 2609.0.0.155 sürümünden önceki sürümlerinde, web sayfası oluşturulurken girdilerin yeterince temizlenmemesinden kaynaklanan bir siteler arası betik çalıştırma (XSS) açığı bulunmaktadır. Uzaktan erişimi olan, düşük yetkili bir saldırgan bu açığı kullanarak sayfaya zararlı betik enjekte edebilir. Açık, CVSS v3.1 skoruna göre 9.0 ile kritik seviyede değerlendirilmiştir.
Saldırgan ne yapabilir?
Başarılı bir saldırı, kullanıcının tarayıcısında keyfi betik çalıştırılmasına yol açabilir; bu da oturum bilgilerinin çalınmasına, yönetici hesaplarının ele geçirilmesine veya kullanıcı adına işlemler yapılmasına imkân tanır.
Kaynaktaki açıklama (İngilizce)
Dell Wyse Management Suite, versions prior to 2609.0.0.155, contain an Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Script injection.
Ne yapmalı?
- Dell Wyse Management Suite'i 2609.0.0.155 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme öncesinde yönetim arayüzüne erişimi yalnızca güvendiğiniz ağ ve kullanıcılarla sınırlandırın ve yetkisiz erişim olup olmadığını erişim kayıtlarından kontrol edin. Genel öneri
Ek önlemler
- Yönetim paneline erişimi olan hesapları gözden geçirin, gereksiz yetkileri kaldırın ve güçlü kimlik doğrulama kullanın. Genel öneri
- Yönetim arayüzüne yönelik şüpheli istekler ve beklenmeyen betik içeren girdiler için web erişim günlüklerini izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Dell Wyse Management Suite | < 2609.0.0.155 | 2609.0.0.155 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.