遠端主機上安裝的 Dell Wyse Management Suite 版本低於 5.1。因此，會受到 DSA-2025-135 公告中所提及的多個弱點影響。

  - Dell Wyse Management Suite WMS 5.1 之前版本包含透過資料查詢洩漏敏感資訊的弱點。具有遠端存取權且未經驗證的攻擊者可能會利用此弱點，導致資訊洩漏。(CVE-2025-29981)

  - WMS 5.1 之前的 Dell Wyse Management Suite 版本包含一個不安全的繼承權限弱點。具有本機存取權的低特權攻擊者可利用此弱點導致未經授權存取。(CVE-2025-29982)

  - WMS 5.1 之前的 Dell Wyse Management Suite 版本包含一個資源集區不足弱點。具有遠端存取權且未經驗證的攻擊者可能會利用此弱點，導致拒絕服務。(CVE-2025-27694)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of Dell Wyse Management Suite installed on the remote host is prior to 5.1. It is, therefore, affected by multiple vulnerabilities as referenced in the DSA-2025-135 advisory.

  - Dell Wyse Management Suite, versions prior to WMS 5.1, contains an Exposure of Sensitive Information     Through Data Queries vulnerability. An unauthenticated attacker with remote access could potentially     exploit this vulnerability, leading to Information disclosure. (CVE-2025-29981)

  - Dell Wyse Management Suite, versions prior to WMS 5.1, contains an Insecure Inherited Permissions     vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability,     leading to Unauthorized access. (CVE-2025-29982)

  - Dell Wyse Management Suite, versions prior to WMS 5.1, contains an Insufficient Resource Pool     vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability,     leading to Denial of service. (CVE-2025-27694)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Dell Wyse Management Suite のバージョンは、5.1より前です。したがって、DSA-2025-135 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - WMS 5.1 より前の Dell Wyse Management Suite のバージョンに、データクエリによる機密情報漏洩の脆弱性が含まれています。認証されていないリモートアクセス権を持つ攻撃者がこの脆弱性を悪用して、情報漏洩を引き起こす可能性があります。(CVE-2025-29981)

  - WMS 5.1 より前の Dell Wyse Management Suite のバージョンに、安全でない継承されたアクセス許可の脆弱性が含まれています。ローカルアクセス権を持つ権限の低い攻撃者がこの脆弱性を悪用し、不正アクセスを引き起こす可能性があります。(CVE-2025-29982)

  - WMS 5.1 より前の Dell Wyse Management Suite のバージョンに、不十分なリソースプールの脆弱性が含まれています。リモートアクセス権を持つ認証されていない攻撃者がこの脆弱性を悪用し、サービス拒否を引き起こす可能性があります。(CVE-2025-27694)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 Dell Wyse Management Suite 版本低于 5.1。因此，该软件受到 DSA-2025-135 公告中提及的多个漏洞影响。

  - WMS 5.1 之前的 Dell Wyse Management Suite 版本包含通过数据查询泄露敏感信息的漏洞。具有远程访问权的未经身份验证的攻击者可利用此漏洞来造成信息泄露。()CVE-2025-29981

  - WMS 5.1 之前的 Dell Wyse Management Suite 版本包含不安全的继承权限漏洞。拥有本地访问权限的低特权攻击者可利用此漏洞，在未经授权的情况下访问数据。(CVE-2025-29982)

  - WMS 5.1 之前的 Dell Wyse Management Suite 版本包含资源池不充足的漏洞。拥有远程访问权限的未经身份验证的攻击者可利用此漏洞来导致程序拒绝服务。(CVE-2025-27694)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
233818	Dell Wyse Management Suite < 5.1 多個弱點（DSA-2025-135）	Nessus	Windows	2025/4/3	2025/6/12	high
233818	Dell Wyse Management Suite < 5.1 Multiple Vulnerabilities (DSA-2025-135)	Nessus	Windows	2025/4/3	2025/6/12	high
233818	Dell Wyse Management Suite < 5.1 の複数の脆弱性 (DSA-2025-135)	Nessus	Windows	2025/4/3	2025/6/12	high
233818	Dell Wyse Management Suite < 5.1 多个漏洞 (DSA-2025-135)	Nessus	Windows	2025/4/3	2025/6/12	high

偵測

搜尋 Plugin

high

high

high

high