CVE-2026-67261 in Virtual Storage Integrator for VMware vSphere Client
Résumé
par VulDB • 07/08/2026
L'intégrateur de stockage virtuel Dell pour VMware vSphere Client, dans les versions antérieures à la 10.11.1.0, présente une vulnérabilité d'injection de commandes OS au sein du composant IAPI. Un attaquant distant non authentifié pourrait potentiellement exploiter cette vulnérabilité, entraînant l'exécution de commandes OS arbitraires sur le système d'exploitation sous-jacent de l'application avec des privilèges root. L'exploitation peut conduire à une prise de contrôle totale du système par un attaquant. Cette vulnérabilité est considérée comme critique car elle permet à un attaquant distant non authentifié d'exécuter du code arbitraire en tant que root, compromettant potentiellement l'intégralité du déploiement VSI et des infrastructures sous-jacentes. Dell recommande aux clients de procéder à la mise à niveau dès que possible.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.