CVE-2026-81048: Критична вразливість командної ін’єкції в Dell ThinOS

Що відомо

У Dell ThinOS 10 версій до 2605_10.2616 виявлено критичну вразливість командної ін’єкції, що дозволяє неавторизованому атакуючому з суміжним мережевим доступом виконувати довільний код віддалено. Ця проблема пов’язана з неналежною нейтралізацією спеціальних символів у командах.

Бізнес-вплив

Вразливість може призвести до повного контролю над пристроями Dell ThinOS, що використовуються в інфраструктурі, створюючи серйозні ризики для безпеки та стабільності бізнес-процесів. Атаки можуть викликати порушення роботи систем або компрометацію конфіденційних даних, що негативно вплине на репутацію та операційну діяльність організації.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень від Dell та застосувати офіційні патчі для ThinOS версій 2605_10.2616 і новіших. Якщо оновлення недоступні, слід обмежити мережевий доступ до пристроїв ThinOS, ретельно перевірити журнали безпеки на ознаки експлуатації та пріоритезувати захист цих систем. Команда DataHouse готова допомогти з перевіркою версій, управлінням патчами та зменшенням мережевої експозиції.

Джерела

• NVD
• Reference