CVE-2026-41120: Dell Wyse Management Suite: Aceitação de Dados Não Confiáveis Levando a Execução Remota de Código
A CVE-2026-41120 afeta o Dell Wyse Management Suite em versões anteriores ao WMS 5.5 HF1. O registro a classifica como CWE-349 e informa pontuação CVSS 3.1 de 9,8 (crítica) fornecida pelo CNA, que descreve um ataque acessível pela rede sem privilégios nem interação do usuário. Não aparece exploração confirmada nas fontes consultadas, e o registro não indica versão corrigida, por isso administradores devem consultar o aviso do fabricante.
Visão geral
A CVE-2026-41120 afeta o Dell Wyse Management Suite em versões anteriores ao WMS 5.5 HF1. O registro a associa à CWE-349 e a descreve como aceitação de dados externos não confiáveis junto com dados confiáveis, o que pode levar à execução remota de código.
Impacto
- A descrição indica que um atacante com baixos privilégios e acesso remoto poderia potencialmente explorar a falha para obter Execução Remota de Código.
- O vetor CVSS 3.1 informado pelo CNA (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) corresponde a pontuação base de 9,8, classificada como crítica, com alto impacto em confidencialidade, integridade e disponibilidade.
- O vetor indica que nenhum privilégio é necessário, o que é mais permissivo do que a menção a baixos privilégios na descrição.
Produtos e versões afetados
- Produto: Dell Wyse Management Suite.
- A descrição menciona versões anteriores ao WMS 5.5 HF1.
- A lista estruturada de afetados no registro mostra versões abaixo de 5.5 e a versão 5.5, o que não coincide totalmente com a descrição. O limite exato deve ser confirmado no aviso do fabricante.
Status de exploração
- O registro indica que a vulnerabilidade não consta no catálogo KEV da CISA.
- Não aparece exploração confirmada nas fontes consultadas.
- Não há pontuação EPSS no registro.
Correção e mitigação
- Consulte o aviso do fabricante DSA-2026-225 para identificar a build corrigida aplicável e as orientações de implantação.
- Com base na descrição, o WMS 5.5 HF1 parece ser a primeira versão fora da faixa indicada; valide isso no aviso antes de implantar.
- Até a aplicação da correção, limite a exposição de rede da suíte de gerenciamento a redes administrativas confiáveis e aplique o princípio do menor privilégio às contas com acesso.
Orientações de detecção
- Monitore os logs do servidor de gerenciamento em busca de comportamento inesperado de serviços, processos desconhecidos ou alterações inesperadas de arquivos nos hosts da suíte.
- Revise atividades administrativas e de autenticação em busca de anomalias, em nível geral.
Limitações das informações disponíveis
- O registro não contém versão corrigida, detalhes de correção nem o nome da CWE.
- Os dados de CVSS vêm do CNA; o registro não inclui dados separados do NVD ou do EPSS.
- Detalhes técnicos sobre o canal específico de dados confiáveis não estão disponíveis no registro.
Perguntas frequentes
A CVE-2026-41120 é conhecida como explorada ativamente?
O registro indica que a vulnerabilidade não consta no catálogo KEV da CISA, e não aparece exploração confirmada nas fontes consultadas.
Quais versões do Dell Wyse Management Suite são afetadas?
A descrição menciona versões anteriores ao WMS 5.5 HF1, enquanto a lista estruturada do registro indica versões abaixo de 5.5 e a versão 5.5. Confirme a faixa exata no aviso DSA-2026-225 do fabricante.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.