EXPLOIT PÚBLICODetectada 06 NOV · 10:54

CVE-2026-22765 Falta de autorización en Wyse Management Suite

Dell Wyse Management Suite, en versiones anteriores a WMS 5.5, presenta una vulnerabilidad de falta de autorización. Un atacante con privilegios bajos y acceso remoto podría explotarla para escalar privilegios.

8.8ALTA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,6 % · percentil 46
Explotada activamenteNo confirmada
Exploit públicoSí, 1

Afectados

Dell Wyse Management Suite
0

Qué hacer

Verificá si usás Wyse Management Suite y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Priorizá la corrección: hay código de explotación público.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

Xitro01/CVE-2026-22765-poc Unauthenticated RCE chain PoC for Dell Wyse Management Suite On-Prem < 5.5 (CVE-2026-22765 + CVE-2026-22766)06 NOV · 10:54

Calculadora CVSS

CVSS 3.1 · 8.8 ALTA

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosBajos
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadAlta
DisponibilidadAlta

Descripción original

Dell Wyse Management Suite, versions prior to WMS 5.5, contain a Missing Authorization vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of Privileges.

Referencias (1)

www.dell.com/support/kbdoc/en-us/000429141/dsa-2026-103

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.