リモートホストにインストールされている Dell Wyse Management Suite のバージョンは、2605.0.3.683より前です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - WMS 2605.0.3.683より前のバージョンの Dell Wyse Management Suite(WMS)には、危険なタイプの無制限アップロードファイルの脆弱性があります。リモートアクセス権を持つ認証されていない攻撃者がこの脆弱性を悪用し、リモート実行を引き起こす可能性があります。(CVE-2026-81236、 CVE-2026-81239、 CVE-2026-81240)

  - WMS 2605.0.3.683より前のバージョンの Dell Wyse Management Suite(WMS)には、Critical Function の認証欠如の脆弱性があります。リモートアクセス権を持つ認証されていない攻撃者がこの脆弱性を悪用し、不正アクセスを引き起こす可能性があります。(CVE-2026-81238)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Dell Wyse Management Suite < 2605.0.3.683 の複数の脆弱性 (DSA-2026-387)

critical Nessus プラグイン ID 350287

バージョン 1.1