Dell Virtual Storage Integrator 信息泄露及命令注入漏洞(DSA-2026-335)

漏洞概述 漏洞编号：DSA-2026-335 漏洞名称：Dell Virtual Storage Integrator for VMware vSphere Client 多个漏洞 漏洞描述： - CVE-2026-54489：敏感信息泄露漏洞，未授权远程攻击者可能利用此漏洞导致信息泄露和会话劫持。 - CVE-2026-67261：OS命令注入漏洞，未授权远程攻击者可能利用此漏洞执行任意OS命令，可能导致系统被完全接管。 影响范围 受影响产品：Dell Virtual Storage Integrator for VMware vSphere Client 受影响版本：10.11.0 之前的版本 修复方案 修复版本：10.11.0 或更高版本 建议：Dell 建议客户尽早升级到修复版本。 其他信息 CVSS 基础评分： - CVE-2026-54489：9.1 - CVE-2026-67261：9.8 CVSS 向量字符串： - CVE-2026-54489：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N - CVE-2026-67261：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 相关链接 Dell 支持：Dell Support CVE 搜索：NVD CVE Search 致谢 Dell 感谢 kkkng 报告了 CVE-2026-54489 和 CVE-2026-67261。 法律免责声明 Dell Technologies 的安全公告旨在帮助用户避免潜在问题，但不保证信息的准确性或适用性。用户应根据自身情况采取适当措施。 受影响产品列表 Dell Compellent SC4020, Dell Storage SC8000, Dell Compellent Series 40, Dell Storage SCv2000, Dell Storage SCv2020, Dell Storage SCv2080, Dell Storage SC5020, Dell Storage SC5020F, Dell Storage SC7020, Dell Storage SC7020F, Dell Storage SC9000 修订历史 1.0：2026-08-06，初始发布 2.0：2026-08-06，更新产品列表 反馈 用户可以对文章进行评分和提供反馈。 页脚信息 包括 Dell Technologies 的联系方式、社交媒体链接、合作伙伴信息等。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Dell Virtual Storage Integrator 信息泄露及命令注入漏洞(DSA-2026-335)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Dell Virtual Storage Integrator 信息泄露及命令注入漏洞(DSA-2026-335)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！