CVE-2026-22765: escalation nel Wyse Management Suite

La CVE-2026-22765 è una vulnerabilità di Missing Authorization in Dell Wyse Management Suite, versioni precedenti alla 5.5. Un attacker con basso privilegio e accesso remoto può sfruttarla per ottenere escalation di privilegi nel sistema di management. Wyse Management Suite è critica in ambienti aziendali dove gestisce client thin e desktop: il suo compromesso espone l'intera infrastruttura.

Il CVSS è 8,8 (high). La vulnerabilità è stata pubblicata il 24 febbraio 2026, ma segnali recenti da repository GitHub (datati 6 novembre 2026) indicano che esistono proof-of-concept pubblici che dimostrano una catena RCE combinando CVE-2026-22765 e CVE-2026-22766. Questo suggerisce che il rischio pratico è aumentato significativamente dopo la disponibilità del PoC.

I team IT e i CISO devono aggiornare immediatamente Dell Wyse Management Suite alla versione 5.5 o successiva. Nel frattempo, è essenziale limitare l'accesso remoto alla suite di management, verificare i log di accesso per rilevare tentativi di sfruttamento, e monitorare i comportamenti anomali sui client Wyse connessi. La priorità è elevata dato il CVSS 8,8 e l'esistenza di PoC pubblico.