CVE-2026-101209
NiskieCVSS 2.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Dell OpenManage Enterprise w wersjach starszych niż 4.8.0 zawiera podatność typu Server-Side Request Forgery (SSRF). Uprawniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.
Ocena ryzyka
Wykorzystanie podatności SSRF może umożliwić atakującemu wymuszenie żądań do zasobów wewnętrznych, co może skutkować ujawnieniem poufnych informacji. Ryzyko jest istotne dla środowisk z dostępnym zdalnie interfejsem OpenManage Enterprise.
Rekomendacja
Zaktualizuj Dell OpenManage Enterprise do wersji 4.8.0 lub nowszej. Ogranicz dostęp zdalny do interfejsu zarządzania do zaufanych sieci i kont o minimalnych uprawnieniach.
Inne podatności w Dell OpenManage Enterprise
Zobacz wszystkie- CVE-2026-94349Wysokie
Dell OpenManage Enterprise w wersjach starszych niż 4.8.0 zawiera podatność typu OS Command Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach systemowych. Atakujący z niskimi uprawnieniami i dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do wykonania poleceń.
- CVE-2026-91911Średnie
Dell OpenManage Enterprise w wersjach starszych niż 4.8.0 zawiera podatność typu Path Traversal wynikającą z niewłaściwego ograniczenia ścieżki do katalogu restrykcyjnego. Atakujący z wysokimi uprawnieniami i dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do dostępu do systemu plików.
- CVE-2026-91910Średnie
Dell OpenManage Enterprise w wersjach starszych niż 4.8.0 zawiera podatność typu Path Traversal wynikającą z niewłaściwego ograniczenia ścieżki do katalogu restrykcyjnego. Atakujący z niskimi uprawnieniami i dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.
- CVE-2026-91909Średnie
Dell OpenManage Enterprise w wersjach starszych niż 4.8.0 zawiera podatność typu Argument Injection wynikającą z niewłaściwej neutralizacji separatorów argumentów w poleceniu. Atakujący z niskimi uprawnieniami i dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do wykonania poleceń.
- CVE-2026-91908Średnie
Dell OpenManage Enterprise w wersjach starszych niż 4.8.0 zawiera podatność niewłaściwej weryfikacji podpisu kryptograficznego. Atakujący z wysokimi uprawnieniami i dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do wykonania kodu.
- CVE-2026-91907Średnie
Dell OpenManage Enterprise w wersjach starszych niż 4.8.0 zawiera podatność typu Cross-site Scripting wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Nieuwierzytelniony atakujący ze zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do manipulacji informacjami.
- CVE-2026-91906Średnie
Dell OpenManage Enterprise w wersjach starszych niż 4.8.0 zawiera podatność nieprawidłowego przypisania uprawnień do krytycznego zasobu. Atakujący z niskimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do obejścia mechanizmu ochrony.
- CVE-2026-91905Średnie
Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność polegającą na nieprawidłowej weryfikacji podpisu kryptograficznego. Uprzywilejowany atakujący z dostępem lokalnym może ją wykorzystać, uzyskując dostęp do systemu plików.
- CVE-2026-91904Średnie
Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność polegającą na nieprawidłowym przypisaniu uprawnień do krytycznego zasobu. Atakujący z niskimi uprawnieniami i dostępem lokalnym może ją wykorzystać, omijając mechanizmy ochrony.
- CVE-2026-91903Średnie
Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność typu path traversal polegającą na niewystarczającym ograniczeniu ścieżki do katalogu. Uprzywilejowany atakujący z dostępem z sieci sąsiedniej może ją wykorzystać, uzyskując dostęp do systemu plików.
Oryginalny opis (angielski, źródło NVD)
Dell OpenManage Enterprise, versions prior to 4.8.0, contains a Server-Side Request Forgery (SSRF) vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Information exposure.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS