Dell Wyse Management Suite, WMS 5.2 से पहले के संस्करणों में एक क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) भेद्यता मौजूद है। दूरस्थ पहुंच के साथ एक उच्च विशेषाधिकार प्राप्त हमलावर संभावित रूप से इस भेद्यता का फायदा उठा सकता है।

CSRF भेद्यता का शोषण करने वाला हमलावर, वैध उपयोगकर्ता के रूप में कार्य करते हुए, अनधिकृत क्रियाएं करने के लिए Wyse Management Suite सर्वर को धोखा दे सकता है। उदाहरण के लिए, हमलावर उपयोगकर्ता की जानकारी बदल सकता है, कॉन्फ़िगरेशन बदल सकता है, या अन्य संवेदनशील कार्यों को निष्पादित कर सकता है। सर्वर-साइड अनुरोध जालसाजी (SSRF) के कारण, हमलावर आंतरिक संसाधनों तक पहुंच प्राप्त कर सकता है जो सीधे इंटरनेट से सुलभ नहीं हैं। इस भेद्यता का उपयोग सिस्टम को समझौता करने और डेटा चोरी करने के लिए किया जा सकता है।

Organizations utilizing Dell Wyse Management Suite for centralized device management are at risk, particularly those running versions prior to 5.2. Environments with limited network segmentation or where user accounts have elevated privileges are especially vulnerable.

1. 2025-06-10Disclosure

   disclosure

1. आरक्षित2025-04-15
2. प्रकाशित2025-06-10
3. EPSS अद्यतन2026-03-23

Dell ने इस भेद्यता को संस्करण 5.2 में ठीक कर दिया है। हमेशा नवीनतम संस्करण में अपग्रेड करने की अनुशंसा की जाती है। यदि अपग्रेड संभव नहीं है, तो वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके CSRF टोकन सत्यापन लागू करें। इसके अतिरिक्त, उपयोगकर्ता इनपुट को सावधानीपूर्वक मान्य करें और सर्वर-साइड अनुरोधों को सीमित करें। अस्थायी समाधान के रूप में, उन सभी कार्यों को अक्षम करें जिनके लिए उच्च विशेषाधिकारों की आवश्यकता होती है, जब तक कि अपग्रेड संभव न हो जाए। अपग्रेड के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, सभी कार्यों को सत्यापित करें।