Command Injection in Dell ThinOS (CVE-2026-23862)
Summary
Command injection in Dell ThinOS (CVE-2026-23862). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
Dell ThinOS 10 versions prior to ThinOS 2602_10.0573, contain an Improper Neutralization of Special Elements used in a Command ('Command Injection') vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of Privileges.
Source: NIST National Vulnerability Database NVD
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Dell ThinOS 10のバージョン2602_10.0573より前には、コマンドインジェクションの脆弱性があります。この脆弱性は、低権限の攻撃者がローカルからシステム権限を引き上げるために悪用される可能性があります。
Dell ThinOS 10におけるコマンドインジェクションの脆弱性です。
ThinOS 10のバージョン2602_10.0573より前
この脆弱性は低権限の攻撃者が権限昇格を可能にします。
Dellが提供する最新バージョン2602_10.0573にアップデートします。
情報なし
情報なし
References
- patch security_alert@emc.com