Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-79

CVE-2026-82159

Dell Wyse Management Suite'te siteler arası betik çalıştırma (XSS) açığı

Dell Wyse Management Suite

Yüksek 8,8 CVSS 3.1
Yayımlandı
Güncellendi
4 Kas 2026
Açık yaşı
0 gün
Kaydı açan
dell

Yönetici özeti

Bu açık, yönetim yazılımınıza erişimi olan bir saldırganın kullanıcı hesaplarını ele geçirmesine yol açabilir. Dell, sorunu düzelten sürümü yayımlamıştır, bu nedenle güncellemeyi kısa sürede yapmanız önerilir.

ÖzetTürkçe

Dell Wyse Management Suite'in 2609.0.0.155 sürümünden önceki sürümlerinde, web sayfası üretimi sırasında girdilerin yeterince temizlenmemesinden kaynaklanan bir siteler arası betik çalıştırma (XSS) açığı bulunmaktadır. Açık, uzaktan erişimi olan düşük yetkili bir saldırgan tarafından istismar edilebilir. Etkilenen sürümler, bu yazılımın kullanıldığı tüm kurulumlardır.

Saldırgan ne yapabilir?

Saldırgan, zararlı betik enjekte ederek kullanıcının tarayıcısında kod çalıştırabilir; bu yolla oturum bilgileri ele geçirilebilir veya yönetim arayüzü üzerinde işlem yapılabilir.

Kaynaktaki açıklama (İngilizce)

Dell Wyse Management Suite, versions prior to 2609.0.0.155, contain an Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Script injection.

Ne yapmalı?

  1. Dell Wyse Management Suite'i 2609.0.0.155 veya daha yeni bir sürüme güncelleyin. Üretici
  2. Güncelleme öncesinde yönetim arayüzüne erişimi yalnızca güvenilir ağ ve kullanıcılarla sınırlandırın. Genel öneri
  3. Güncelleme sonrasında sürüm numarasını kontrol ederek yükseltmenin başarıyla uygulandığını doğrulayın. Genel öneri

Ek önlemler

  • Yönetim paneline erişebilen kullanıcı hesaplarını gözden geçirin ve gereksiz yetkileri kaldırın. Genel öneri
  • Yönetim arayüzüne yönelik olağandışı oturum ve istek kayıtlarını düzenli olarak izleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Dell Wyse Management Suite < 2609.0.0.155 2609.0.0.155

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.