Kritische Schwachstelle in Dell ThinOS 10: Unautorisierte Befehlsausführung möglich (CVE-2026-81467)
Eine kritische Sicherheitslücke (CVE-2026-81467) wurde in Dell ThinOS 10 entdeckt. Diese Schwachstelle, bekannt als 'OS Command Injection', ermöglicht es einem Angreifer, über speziell präparierte Eingaben beliebige Befehle auf dem Betriebssystem auszuführen.
Was ist passiert?
Eine kritische Sicherheitslücke (CVE-2026-81467) wurde in Dell ThinOS 10 entdeckt. Diese Schwachstelle, bekannt als 'OS Command Injection', ermöglicht es einem Angreifer, über speziell präparierte Eingaben beliebige Befehle auf dem Betriebssystem auszuführen. Ein nicht authentifizierter Angreifer kann dies über Fernzugriff ausnutzen.
Wer ist betroffen?
Betroffen sind alle Unternehmen, die Dell ThinOS 10 in Versionen vor 2605_10.2616 einsetzen. Dazu gehören typischerweise Umgebungen mit Thin Clients, die für den Zugriff auf virtuelle Desktops oder Cloud-Anwendungen genutzt werden. Nutzer anderer ThinOS-Versionen oder anderer Betriebssysteme sind von dieser spezifischen Schwachstelle nicht betroffen.
Wie kritisch ist es?
Die Schwachstelle wird mit einem CVSS-Score von 9.8 als 'kritisch' eingestuft, was auf ein hohes Risiko hinweist. Die Wahrscheinlichkeit einer Ausnutzung innerhalb der nächsten 30 Tage (EPSS) liegt bei 4 %. Derzeit ist die Schwachstelle nicht im CISA KEV-Katalog gelistet, was bedeutet, dass keine aktive Ausnutzung in der Praxis bekannt ist.
Was ist jetzt zu tun?
Prüfen Sie umgehend, welche Version von Dell ThinOS 10 in Ihrem Unternehmen eingesetzt wird. Aktualisieren Sie betroffene Systeme auf die Version 2605_10.2616 oder eine neuere, sobald diese verfügbar ist. Da die Schwachstelle aus der Ferne ausnutzbar ist, sollte dies priorisiert werden, um das Risiko einer Befehlsausführung zu minimieren.
Quellen: NVD (CVE-2026-81467), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.