「Dell VSI」において「クリティカル」含む脆弱性70件を修正

Dellが提供する「Dell Virtual Storage Integrator for VMware vSphere Client（VSI）」に複数の脆弱性が判明した。アップデートが提供されている。

同製品は、「VMware vSphere」の運用環境とDell製のストレージソリューションを連携、管理するためのソフトウェア。

現地時間2026年8月6日にセキュリティアドバイザリを公開し、依存するサードパーティ製ソフトウェアも含め、複数の脆弱性に対処したことを明らかにした。アドバイザリの重要度を4段階中もっとも高い「クリティカル（Critical）」としている。

同製品固有の脆弱性は2件。「CVE-2026-67261」は、「IAPI」コンポーネントにおけるOSコマンドインジェクションの脆弱性。リモートから認証を必要とすることなく、アプリケーションの基盤として稼働するOS上でroot権限により任意のOSコマンドが実行できる。

また「CVE-2026-54489」は機微情報が漏洩する脆弱性。認証を必要とすることなく、リモートからアクティブなセッションの認証情報を取得してセッションを乗っ取り、管理者を含む認証済みユーザーになりすますことが可能となる。

（Security NEXT - 2026/08/10 ）ツイート