Vulnerabilidad de Cross-Site Scripting en Dell Wyse Management Suite (CVE-2026-82161)

Dell Wyse Management Suite en sus versiones previas a la 2609.0.0.155 contiene una vulnerabilidad de neutralización inadecuada de entradas durante la generación de páginas web (Cross-site Scripting o CWE-79), provocada por una validación o filtrado insuficiente de los datos controlados por los usuarios antes de ser reflejados en la interfaz web.

Vector de Ataque:

Origen / Complejidad: red (Remoto, AV:N) | complejidad de ataque Baja (AC:L).

Requisitos: requiere autenticación con privilegios bajos (PR:L) e interacción del usuario (UI:R) para que el payload se ejecute en el contexto del navegador de la víctima.

Mecanismo: Un atacante remoto con privilegios mínimos inyecta scripts maliciosos (código JavaScript o HTML) en los campos de entrada de la aplicación. Cuando otro usuario interactúa con la interfaz afectada, el navegador ejecuta el script inyectado, permitiendo al atacante secuestrar sesiones, robar cookies o realizar acciones en nombre de la víctima.

Impacto Estimado:

Confidencialidad: alta — exposición potencial de información de sesión o datos sensibles accesibles desde el navegador de la víctima.

Integridad: baja — posibilidad de modificar o alterar de forma limitada elementos visuales o el comportamiento de la interfaz web para el usuario afectado.

Disponibilidad: baja — impacto menor sobre la disponibilidad de la interfaz de gestión.

Solución: actualizar Dell Wyse Management Suite a la versión 2609.0.0.155 o superior.

Medidas de Mitigación / Contención Temporal: restringir el acceso a la consola de administración únicamente a operadores y cuentas de confianza estrictamente necesarias; educar a los usuarios con acceso a la plataforma sobre los riesgos de hacer clic en enlaces sospechosos o interactuar con entradas no verificadas dentro del sistema.

https://nvd.nist.gov/vuln/detail/cve-2026-82161