CVE-2026-67261 in Virtual Storage Integrator for VMware vSphere Client
Resumen
por VulDB • 2026-08-07
El integrador de almacenamiento virtual (Virtual Storage Integrator) para VMware vSphere Client de Dell, en versiones anteriores a la 10.11.1.0, presenta una vulnerabilidad de inyección de comandos del sistema operativo (OS Command Injection) en el componente IAPI. Un atacante remoto no autenticado podría explotar potencialmente esta vulnerabilidad, lo que provocaría la ejecución de comandos arbitrarios del sistema operativo en el sistema operativo subyacente de la aplicación con privilegios root. La explotación puede derivar en un control total del sistema por parte del atacante. Esta vulnerabilidad se considera crítica ya que permite a un atacante remoto no autenticado lograr la ejecución de código arbitrario como usuario root, comprometiendo potencialmente todo el despliegue de VSI y la infraestructura subyacente. Dell recomienda a los clientes actualizar lo antes posible.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.