Dell Wyse Management Suite Pre-Auth RCE Vulnerabilities CVE-2026-41120/49506 Advisory

漏洞概述 漏洞编号: CVE-2026-41120, CVE-2026-49506 漏洞描述: - CVE-2026-41120: Dell Wyse Management Suite 版本在 WMS 5.5 HF1 之前，存在一个接受外部不受信任数据与受信任数据的漏洞。低权限攻击者通过远程访问可能利用此漏洞，导致远程代码执行。 - CVE-2026-49506: Dell Wyse Management Suite 版本在 WMS 5.5 HF1 之前，存在一个对路径名到受限目录（路径遍历）的不当限制漏洞。高权限攻击者通过远程访问可能利用此漏洞，导致远程代码执行。 影响范围 受影响产品: Dell Wyse Management Suite (WMS) 受影响版本: 版本在 5.5 HF1 之前 修复方案 修复版本: 5.5 HF1 或更高版本 发布日期: 2026年8月5日 链接: Dell Wyse Management Suite version 5.5 HF1 Driver Details 其他信息 CVSS 基础评分: - CVE-2026-41120: 9.8 - CVE-2026-49506: 7.2 CVSS 向量字符串: - CVE-2026-41120: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - CVE-2026-49506: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H 致谢 Dell 感谢 Tien Phan 报告这些问题。 相关链接 Dell Security Advisories and Notices Dell Vulnerability Response Policy CVSS Scoring Guide 法律声明 Dell Technologies 的安全公告应阅读并用于帮助避免可能由文中描述的问题引起的情况。Dell Technologies 分发安全公告是为了向受影响产品的用户传达重要的安全信息。Dell Technologies 根据已安装系统的多样性评估风险，并不一定代表实际风险到本地安装和个体环境。建议所有用户根据各自环境和采取的行动确定信息的适用性。信息按“原样”提供，无任何担保。Dell Technologies 明确否认所有担保，无论是明示还是暗示，包括适销性、特定用途适用性和非侵权性的担保。在任何情况下，Dell Technologies、其附属公司或供应商均不对因使用本文信息或采取的行动而产生的任何损害承担责任，包括直接、间接、附带、后果性、商业利润损失或特殊损害，即使 Dell Technologies、其附属公司或供应商已被告知此类损害的可能性。某些州不允许排除或限制对后果性或附带损害的赔偿责任，因此上述限制将在法律允许的范围内适用。 受影响产品 Wyse Management Suite 提供反馈 用户可以对文章进行评分，并提供额外信息。 修订历史 修订版本: 1.0 日期: 2026-06-16 描述: 初始发布 总结 该网页主要介绍了 Dell Wyse Management Suite (WMS) 的两个安全漏洞（CVE-2026-41120 和 CVE-2026-49506），详细描述了漏洞的影响、修复方案及相关信息。建议用户尽快升级到 5.5 HF1 或更高版本以修复这些漏洞。

目標達成 すべての支援者に感謝 — 100%達成しました！

Dell Wyse Management Suite Pre-Auth RCE Vulnerabilities CVE-2026-41120/49506 Advisory

目標達成すべての支援者に感謝 — 100%達成しました！