ЗАГОЛОВНИК
В Dell ThinOS 10 обнаружена уязвимость неправильной проверки сертификатов (CVE-2026-82157) с оценкой CVSS 8.3 (HIGH). Неаутентифицированный злоумышленник с доступом к смежной сети может обойти механизмы защиты и получить несанкционированный доступ. Затронуты версии ниже SecurityAddon_2605.10.2766_T10.
Подробности
Уязвимость затрагивает Dell ThinOS 10 в версиях ниже SecurityAddon_2605.10.2766_T10 и относится к классу Improper Certificate Validation (неправильная проверка сертификатов, CWE-295). Из-за недостаточной валидации сертификатов при установке соединений устройство может принимать недоверенные или поддельные сертификаты, что позволяет атакующему обойти механизмы защиты. Для эксплуатации не требуется аутентификация, однако необходимо наличие доступа к смежной сети (adjacent network). Это означает, что злоумышленник должен находиться в пределах того же сегмента сети, что и целевое устройство, — например, подключиться к той же локальной сети или Wi-Fi. Успешная эксплуатация приводит к обходу защитных механизмов и несанкционированному доступу. С учётом того, что тонкие клиенты обычно работают в доверенных корпоративных сетях, а рядом могут находиться неконтролируемые устройства, риск остаётся значительным. Оценка CVSS 8.3 отражает сочетание отсутствия требований к аутентификации, сетевой доступности и существенного влияния на конфиденциальность и целостность системы. Публичных подтверждений активной эксплуатации уязвимости на момент публикации записи CVE нет, однако высокая критичность требует оперативного реагирования.Что делать
Dell выпустила исправление в составе SecurityAddon_2605.10.2766_T10. Основная рекомендация — обновить Dell ThinOS 10 до указанной версии или более поздней. Обновление следует провести в приоритетном порядке на всех устройствах, работающих под управлением ThinOS 10. Если немедленное обновление невозможно, стоит рассмотреть временные меры: — ограничить доступ к сегментам сети, где работают тонкие клиенты, и сегментировать инфраструктуру; — усилить контроль за подключением неавторизованных устройств к корпоративной сети (802.1X, фильтрация по MAC-адресам, мониторинг); — применять средства сетевого мониторинга и обнаружения аномалий для выявления попыток подмены сертификатов; — использовать доверенные точки доступа и защищённые каналы связи для управления парком устройств. Также рекомендуется проверить журналы событий на предмет подозрительной сетевой активности вокруг тонких клиентов. Итог: CVE-2026-82157 — серьёзная уязвимость в Dell ThinOS 10, позволяющая неаутентифицированному атакующему в смежной сети обходить защиту. Единственный надёжный способ устранения — установка обновления SecurityAddon_2605.10.2766_T10 или новее. Компаниям, использующим ThinOS 10, следует рассматривать патчинг как задачу первоочередной важности.Источник: CVE Project (cvelistV5)