Analityczne wykorzystywanie plików cookies
Krytyczna luka w Dell ThinOS umożliwiająca zdalne wykonanie kodu (CVE-2026-81048)
Dell ThinOS przed 2605_10.2616 ma krytyczną lukę umożliwiającą zdalne wykonanie kodu. Zalecane szybkie aktualizacje i ograniczenie dostępu sieciowego.
- CVSS
- 9.6 CRITICAL
- EPSS
- 83.36%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- thinos
Co wiadomo
Dell ThinOS w wersjach przed 2605_10.2616 zawiera krytyczną lukę typu wstrzyknięcie polecenia, która pozwala nieautoryzowanemu atakującemu z sieci sąsiedniej na zdalne wykonanie kodu. Luka ta może prowadzić do przejęcia kontroli nad urządzeniem.
Wpływ biznesowy
Ta luka stanowi poważne zagrożenie dla infrastruktury IT korzystającej z Dell ThinOS, ponieważ umożliwia zdalne wykonanie kodu bez uwierzytelnienia. Może to skutkować nieautoryzowanym dostępem, utratą danych lub przerwami w działaniu systemów, co wpływa na ciągłość biznesową i bezpieczeństwo informacji.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji oprogramowania Dell ThinOS i ich wdrożenie w celu usunięcia luki. W międzyczasie ogranicz dostęp sieciowy do urządzeń ThinOS tylko do zaufanych segmentów sieci oraz monitoruj logi pod kątem podejrzanej aktywności. Warto również zweryfikować konfigurację zabezpieczeń i wykonać kopie zapasowe. DataHouse wspiera w weryfikacji wersji oprogramowania oraz zarządzaniu aktualizacjami i monitorowaniem sieci.