Analytical use of cookies
Критична вразливість виконання команд у Dell ThinOS 10 (CVE-2026-81467)
Вразливість OS Command Injection у Dell ThinOS 10 дозволяє віддалене виконання команд. Рекомендується оновлення та обмеження доступу.
- CVSS
- 9.8 CRITICAL
- EPSS
- 87.13%
- Активно використовується
- немає в KEV
- Продукт
- thinos
Що відомо
У Dell ThinOS 10 до версії 2605_10.2616 виявлено вразливість OS Command Injection, що дозволяє віддаленому неавторизованому зловмиснику виконувати довільні команди. Ця проблема пов’язана з неналежною нейтралізацією спеціальних символів у командах операційної системи.
Бізнес-вплив
Вразливість з критичним рейтингом CVSS 9.8 може призвести до повного контролю над пристроями Dell ThinOS, що використовуються в корпоративних середовищах. Це створює значний ризик для безпеки інфраструктури, особливо якщо пристрої мають відкритий доступ у мережі. Несанкціоноване виконання команд може спричинити порушення цілісності, конфіденційності та доступності систем.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень від Dell та застосувати відповідні патчі для Dell ThinOS 10. До оновлення слід обмежити віддалений доступ до пристроїв, посилити моніторинг журналів безпеки та провести аудит мережевих підключень. Для додаткової підтримки рекомендується звернутися до DataHouse для перевірки версій, управління патчами та зменшення мережевої експозиції.