CVE-2026-67261 in Virtual Storage Integrator for VMware vSphere Client
요약
\~에 의해 VulDB • 2026. 08. 06.
VMware vSphere Client용 Dell Virtual Storage Integrator(10.11.1.0 이전 버전)의 IAPI 구성 요소에는 OS 명령어 삽입(OS Command Injection) 취약점이 존재합니다. 원격 인증되지 않은 공격자가 이 취약점을 악용하여 루트 권한으로 애플리케이션의 기본 운영 체제에서 임의의 OS 명령어를 실행할 수 있습니다. 이를 통해 공격자가 시스템을 완전히 장악할 가능성이 있습니다. 이 취약점은 인증되지 않은 원격 공격자가 루트로 임의 코드 실행을 수행할 수 있어 VSI 배포 환경과 기반 인프라 전체를 침해할 수 있으므로 중대한(Critical) 수준으로 간주됩니다. Dell은 고객에게 가능한 한 빨리 업그레이드를 권장합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.