CVE-2025-36574
Publiée le 2025-06-10 · Dernière modification le 2026-06-17
Les versions de Dell Wyse Management Suite antérieures à 5.2 sont affectées par une faille de traversée de répertoire (path traversal). Un attaquant non authentifié disposant d'un accès réseau peut lire à distance des fichiers sensibles sur le serveur ou obtenir un accès non autorisé à des informations système. Cette exploitation est relativement facile à exécuter car elle ne nécessite aucun privilège spécial ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Dell Wyse Management Suite, versions prior to WMS 5.2, contain an Absolute Path Traversal vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure and Unauthorized access.