PT-2025-10052 · Dell · Dell Thinos

Publicado 2025-03-07 · Atualizado 2025-03-08 · CVE-2025-26331

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Dell ThinOS anteriores à 2411

Descrição O problema está relacionado à Neutralização Imprópria de Elementos Especiais Usados em um Comando, também conhecida como 'Injeção de Comando'. Isso poderia permitir que um atacante com baixos privilégios e acesso local explorasse potencialmente a vulnerabilidade, levando à execução arbitrária de código.

Recomendações Para versões anteriores à 2411, atualize para uma versão superior à 2411 para resolver o problema.

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2025-26331

Produtos afetados

Dell Thinos

Referências · 10

• https://osv.dev/vulnerability/CVE-2025-26331 · Aviso do Fabricante
• https://twitter.com/vuldb/status/1897927084812697897 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1898246403794653471 · Publicação no Twitter
• https://t.me/cvenotify/113849 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-26331 · Nota de Segurança
• https://t.me/latest_high_impact_cve/1931 · Publicação no Telegram
• https://t.me/cvedetector/19790 · Publicação no Telegram
• https://incibe.es/incibe-cert/alerta-temprana/vulnerabilidades/cve-2025-26331 · Nota
• https://twitter.com/VulmonFeeds/status/1897935537714966779 · Publicação no Twitter
• https://dell.com/support/kbdoc/en-us/000289886/dsa-2025-107 · Aviso do Fabricante