CVE-2026-82159 in Wyse Management Suite

Tóm tắt

Bởi VulDB • 04/11/2026

Dell Wyse Management Suite, các phiên bản trước 2609.0.0.155, chứa một lỗ hổng 'Cross-site Scripting' (XSS) do xử lý không đúng cách việc trung hòa hóa đầu vào trong quá trình tạo trang web. Một kẻ tấn công có quyền truy cập từ xa với đặc quyền thấp có thể khai thác lỗ hổng này, dẫn đến việc tiêm mã script (Script injection).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Dell
• Đặt trước: 28/08/2026
• Tiết lộ: 03/11/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-430669
• CPE: 20261103
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82159
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82159
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82159/