Dell Integrador de armazenamento virtual para o Cliente VMware vSphere, versões anteriores 10.11.1.0, contenha( s) uma vulnerabilidade de injeção de comandos do sistema operacional no componente IAPI. Um atacante remoto não autenticado pode potencialmente explorar esta vulnerabilidade, levando à execução de comandos arbitrários do sistema operacional no sistema operacional subjacente do aplicativo com privilégios root. A exploração pode levar a uma aquisição completa do sistema por um atacante. Esta vulnerabilidade é considerada crítica, pois permite que um atacante remoto não autêntico alcance a execução arbitrária de código como raiz, potencialmente comprometendo toda a implantação do VSI e infraestrutura subjacente. O Dell recomenda aos clientes que atualizem o mais rapidamente possível. Registro de aconselhamento: GHSA-q 6 r 6 - m 9 h 6 -Qhjm. Identificadores relacionados: CVE- 2026 - 67261.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 06 T 15: 32: 48.000 Z e lista a sua última modificação como 2026 - 08 - 06 T 15: 32: 49.000 Z. Gravidade: Crítico. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 78. O registro contém 2 suporte de referências nestes tipos: AVISO, WEB.