Dell Wyse Management Suite 多漏洞公告 (CVE-2026-44271/44272/44273/44274)

漏洞概述 Dell Wyse Management Suite (WMS) 存在多个安全漏洞，这些漏洞可能被恶意用户利用以损害系统。具体包括： 1. CVE-2026-44272：SQL注入漏洞，低权限攻击者可通过远程访问利用此漏洞，导致未授权访问。 2. CVE-2026-44271：SQL注入漏洞，低权限攻击者可通过远程访问利用此漏洞，导致未授权访问。 3. CVE-2026-44274：文件访问权限解析漏洞，低权限攻击者可通过本地访问利用此漏洞，导致未授权访问。 4. CVE-2026-44273：默认凭证使用漏洞，高权限攻击者可通过本地访问利用此漏洞，导致信息泄露。 影响范围 受影响产品：Dell Wyse Management Suite (WMS) 版本在2605之前的所有版本。 受影响组件：MongoDB、Log4j。 修复方案 修复版本：Dell Wyse Management Suite 版本2605或更高版本。 发布日期：2026年6月1日。 相关链接： - Dell Wyse Management Suite version 2605 - Dell Wyse Management Suite Repository 其他信息 CVSS评分： - CVE-2026-44272：8.8 - CVE-2026-44271：8.1 - CVE-2026-44274：7.8 - CVE-2026-44273：6.0 修订历史： - 1.0：2026年6月16日，初始发布。 - 2.0：2026年6月22日，修正了CVE-2026-44272的CVSS向量字符串。 致谢： - CVE-2026-44271, CVE-2026-44272：感谢Dell Luong Tran (janlele91) 和 Huynh Dinh Vu (WinD39)。 - CVE-2026-44273：感谢Christophe Schlieppen - NATO OTAN。 法律免责声明 Dell Technologies 的安全建议应被阅读和使用，以帮助避免可能由文中描述的问题引起的情况。Dell Technologies 分发的安全建议旨在将重要的安全信息带给受影响产品的用户。Dell Technologies 根据已安装系统的多样性评估风险，并不代表实际风险。用户应根据其本地安装和个人环境确定信息的适用性并采取适当行动。 受影响产品 Wyse Management Suite 提供反馈 用户可以对文章进行评分，并提供额外信息。 页脚信息 包括账户、支持、联系我们、资源等链接。 --- 注意：页面中未包含POC代码或利用代码。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Dell Wyse Management Suite 多漏洞公告 (CVE-2026-44271/44272/44273/44274)

目标达成感谢每一位支持者 — 我们达成了 100% 目标！