PoC divulgado para escalada de privilégios no Dell Wyse Management Suite

Um código de demonstração, o chamado PoC, foi publicado no GitHub para a CVE-2026-22765, falha no Dell Wyse Management Suite. Segundo o aviso rastreado como PT-2026-21793, versões anteriores à 5.5 têm autorização ausente, e um atacante já autenticado, com privilégios baixos e acesso remoto, poderia escalar privilégios. A versão 5.5 fica fora do intervalo afetado, então o caminho curto é atualizar.[1]github.comgithub.com · rssAbrir fonte originalVer na lista de fontes[2]ptdbugsx.com · ptdbugs · xAbrir fonte originalVer na lista de fontes

O ponto de partida público é o registro PT-2026-21793 no rastreador dbu.gs, que documenta a CVE-2026-22765 contra o Wyse Management Suite da Dell. O texto do aviso classifica o problema como Missing Authorization, autorização ausente, em versões anteriores à WMS 5.5.[3]dbu.gsdbu.gs · rssAbrir fonte originalVer na lista de fontes[2]ptdbugsx.com · ptdbugs · xAbrir fonte originalVer na lista de fontes

Na mesma data, o repositório cve-2026-22765-poc apareceu no GitHub, sob o usuário xitro01, reunindo o código de demonstração da falha.[1]github.comgithub.com · rssAbrir fonte originalVer na lista de fontes

A conta ptdbugs, ligada ao serviço dbugs, fechou o circuito ao anunciar no X que um PoC ou exploit foi descoberto, listar fornecedor e produto e apontar para o aviso completo.[2]ptdbugsx.com · ptdbugs · xAbrir fonte originalVer na lista de fontes

O Wyse Management Suite é a plataforma da Dell para gerenciar terminais e dispositivos em rede. Se uma conta comum dentro dele consegue virar administradora, o atacante herda alcance sobre a frota gerenciada, e um incidente contido pode virar problema da infraestrutura inteira.[2]ptdbugsx.com · ptdbugs · xAbrir fonte originalVer na lista de fontes[3]dbu.gsdbu.gs · rssAbrir fonte originalVer na lista de fontes

O perfil de atacante descrito no aviso, autenticado e de baixo privilégio, costuma ser o mais barato de obter na prática: credencial vazada, senha reutilizada ou phishing básico já entregam esse ponto de partida.[2]ptdbugsx.com · ptdbugs · xAbrir fonte originalVer na lista de fontes

Com o PoC público no GitHub, o esforço para testar a falha cai muito, e a janela para aplicar a correção encurta na mesma proporção.[1]github.comgithub.com · rssAbrir fonte originalVer na lista de fontes

Atualize o Wyse Management Suite para a versão 5.5 ou superior. O aviso lista como afetadas apenas as versões anteriores à 5.5, então essa é a linha de corte indicada.[3]dbu.gsdbu.gs · rssAbrir fonte originalVer na lista de fontes[2]ptdbugsx.com · ptdbugs · xAbrir fonte originalVer na lista de fontes

Se a atualização não for imediata, restrinja quem alcança o serviço remotamente e faça inventário das contas de baixo privilégio que existem nele hoje.[2]ptdbugsx.com · ptdbugs · xAbrir fonte originalVer na lista de fontes

Vale monitorar logs por padrões compatíveis com o PoC publicado, como ações administrativas vindas de contas que nunca tiveram esse papel.[1]github.comgithub.com · rssAbrir fonte originalVer na lista de fontes

O que está documentado: identificadores CVE-2026-22765 e PT-2026-21793, produto Dell Wyse Management Suite, versões afetadas anteriores à 5.5, tipo de falha autorização ausente e impacto descrito como elevação de privilégios.[2]ptdbugsx.com · ptdbugs · xAbrir fonte originalVer na lista de fontes[3]dbu.gsdbu.gs · rssAbrir fonte originalVer na lista de fontes

Também está documentado que existe um repositório público com o PoC no GitHub, mantido pelo usuário xitro01.[1]github.comgithub.com · rssAbrir fonte originalVer na lista de fontes

O que segue em aberto: não há registro de exploração ativa, não há nota de severidade nem vetor CVSS no lote, as rotas exatas do produto envolvidas não foram descritas e ninguém testou de forma independente se o PoC funciona de ponta a ponta. O próprio aviso usa linguagem condicional, dizendo que o atacante 'poderia' explorar.[2]ptdbugsx.com · ptdbugs · xAbrir fonte originalVer na lista de fontes[1]github.comgithub.com · rssAbrir fonte originalVer na lista de fontes

A única voz pública no lote é a conta ptdbugs, que anunciou a descoberta do PoC no X, citou os identificadores CVE e PT e resumiu a descrição oficial da falha.[2]ptdbugsx.com · ptdbugs · xAbrir fonte originalVer na lista de fontes

Nem a Dell, nem outros pesquisadores, nem eventuais vítimas aparecem no material disponível, então não há contraponto ou confirmação adicional até agora.[2]ptdbugsx.com · ptdbugs · xAbrir fonte originalVer na lista de fontes

Os três registros, aviso no dbu.gs, repositório no GitHub e post no X, chegam com a mesma marcação de tempo em 10 de novembro de 2026, o que impede afirmar qual veio primeiro ou se o PoC existia antes do aviso.[3]dbu.gsdbu.gs · rssAbrir fonte originalVer na lista de fontes[1]github.comgithub.com · rssAbrir fonte originalVer na lista de fontes[2]ptdbugsx.com · ptdbugs · xAbrir fonte originalVer na lista de fontes

Desde esse momento único de divulgação, o lote não traz nenhuma atualização posterior: sem patch adicional anunciado, sem relato de ataque, sem contestação.[2]ptdbugsx.com · ptdbugs · xAbrir fonte originalVer na lista de fontes

2 grupos independentes, 1 atualizações e 0 interações.

A classe do defeito é Missing Authorization, autorização ausente: o sistema executa uma ação sensível sem conferir se quem pede tem permissão para ela. Não se trata de quebrar senha, o atacante precisa de credenciais válidas, só que de nível baixo, e de acesso remoto ao serviço.[2]ptdbugsx.com · ptdbugs · xAbrir fonte originalVer na lista de fontes[3]dbu.gsdbu.gs · rssAbrir fonte originalVer na lista de fontes

O impacto listado é Elevation of Privileges, elevação de privilégios, no Dell Wyse Management Suite em versões anteriores à 5.5. Os identificadores são CVE-2026-22765, o número público da falha, e PT-2026-21793, o registro no rastreador dbugs.[2]ptdbugsx.com · ptdbugs · xAbrir fonte originalVer na lista de fontes

Fontes primárias do lote: o registro da vulnerabilidade no dbu.gs, que sustenta a descrição técnica, e o repositório xitro01/cve-2026-22765-poc no GitHub, que sustenta a existência do PoC.[3]dbu.gsdbu.gs · rssAbrir fonte originalVer na lista de fontes[1]github.comgithub.com · rssAbrir fonte originalVer na lista de fontes

Como fonte de discussão, o post de ptdbugs no X conecta os dois mundos: anuncia o PoC e resume o aviso com vendor, produto e intervalo de versões.[2]ptdbugsx.com · ptdbugs · xAbrir fonte originalVer na lista de fontes

Limitações importantes: os itens chegam sem corpo de texto completo, então severidade, vetor de ataque detalhado e conteúdo real do código só existem nas páginas originais, e nenhuma informação deste lote foi verificada de forma independente.[3]dbu.gsdbu.gs · rssAbrir fonte originalVer na lista de fontes[1]github.comgithub.com · rssAbrir fonte originalVer na lista de fontes