Dell Wyse Management Suite, 在 WMS 5.2 之前的版本中存在跨站请求伪造 (CSRF) 漏洞。具有远程访问权限的高权限攻击者可能能够利用此漏洞。

CSRF 漏洞允许攻击者在用户不知情的情况下，以用户的身份执行操作。在 Wyse Management Suite 的上下文中，攻击者可能利用此漏洞来修改配置、创建或删除用户账户，甚至可能执行其他管理任务。由于 Wyse Management Suite 通常用于管理和部署瘦客户端设备，因此攻击者可能利用此漏洞来控制受影响的网络中的大量设备。攻击的影响范围取决于 Wyse Management Suite 的权限配置和网络架构，可能导致数据泄露或系统中断。

Organizations utilizing Dell Wyse Management Suite for centralized device management are at risk, particularly those running versions prior to 5.2. Environments with limited network segmentation or where user accounts have elevated privileges are especially vulnerable.

1. 2025-06-10Disclosure

   disclosure

1. 已保留2025-04-15
2. 发布日期2025-06-10
3. EPSS 更新日期2026-03-23

解决 CVE-2025-36576 的主要方法是升级到 Dell Wyse Management Suite 5.2 或更高版本。如果升级不可行，可以考虑实施一些临时缓解措施，例如限制对 Wyse Management Suite 的访问，并实施严格的身份验证和授权控制。此外，可以考虑使用 Web 应用防火墙 (WAF) 来检测和阻止 CSRF 攻击。由于这是一个 CSRF 漏洞，因此没有特定的检测签名，但应监控 Wyse Management Suite 的日志，以寻找可疑的请求。