CVE-2026-111500
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność braku uwierzytelniania dla funkcji krytycznej. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do fałszowania żądań po stronie serwera (SSRF).
Ocena ryzyka
Atakujący może wykorzystać podatność do wykonywania żądań z serwera w imieniu aplikacji, co może prowadzić do ujawnienia informacji lub interakcji z wewnętrznymi usługami.
Rekomendacja
Zaktualizuj Dell OpenManage Enterprise do wersji 4.8.0 lub nowszej. Ogranicz dostęp sieciowy do interfejsów zarządzania, aby zmniejszyć ryzyko wykorzystania z sieci sąsiedniej.
Inne podatności w Dell OpenManage Enterprise
Zobacz wszystkie- CVE-2026-94349Wysokie
Dell OpenManage Enterprise w wersjach starszych niż 4.8.0 zawiera podatność typu OS Command Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach systemowych. Atakujący z niskimi uprawnieniami i dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do wykonania poleceń.
- CVE-2026-91911Średnie
Dell OpenManage Enterprise w wersjach starszych niż 4.8.0 zawiera podatność typu Path Traversal wynikającą z niewłaściwego ograniczenia ścieżki do katalogu restrykcyjnego. Atakujący z wysokimi uprawnieniami i dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do dostępu do systemu plików.
- CVE-2026-91910Średnie
Dell OpenManage Enterprise w wersjach starszych niż 4.8.0 zawiera podatność typu Path Traversal wynikającą z niewłaściwego ograniczenia ścieżki do katalogu restrykcyjnego. Atakujący z niskimi uprawnieniami i dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.
- CVE-2026-91909Średnie
Dell OpenManage Enterprise w wersjach starszych niż 4.8.0 zawiera podatność typu Argument Injection wynikającą z niewłaściwej neutralizacji separatorów argumentów w poleceniu. Atakujący z niskimi uprawnieniami i dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do wykonania poleceń.
- CVE-2026-91908Średnie
Dell OpenManage Enterprise w wersjach starszych niż 4.8.0 zawiera podatność niewłaściwej weryfikacji podpisu kryptograficznego. Atakujący z wysokimi uprawnieniami i dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do wykonania kodu.
- CVE-2026-91907Średnie
Dell OpenManage Enterprise w wersjach starszych niż 4.8.0 zawiera podatność typu Cross-site Scripting wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Nieuwierzytelniony atakujący ze zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do manipulacji informacjami.
- CVE-2026-91906Średnie
Dell OpenManage Enterprise w wersjach starszych niż 4.8.0 zawiera podatność nieprawidłowego przypisania uprawnień do krytycznego zasobu. Atakujący z niskimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do obejścia mechanizmu ochrony.
- CVE-2026-91905Średnie
Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność polegającą na nieprawidłowej weryfikacji podpisu kryptograficznego. Uprzywilejowany atakujący z dostępem lokalnym może ją wykorzystać, uzyskując dostęp do systemu plików.
- CVE-2026-91904Średnie
Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność polegającą na nieprawidłowym przypisaniu uprawnień do krytycznego zasobu. Atakujący z niskimi uprawnieniami i dostępem lokalnym może ją wykorzystać, omijając mechanizmy ochrony.
- CVE-2026-91903Średnie
Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność typu path traversal polegającą na niewystarczającym ograniczeniu ścieżki do katalogu. Uprzywilejowany atakujący z dostępem z sieci sąsiedniej może ją wykorzystać, uzyskując dostęp do systemu plików.
Oryginalny opis (angielski, źródło NVD)
Dell OpenManage Enterprise, versions prior to 4.8.0, contains a Missing Authentication for Critical Function vulnerability. An unauthenticated attacker with adjacent network access could potentially exploit this vulnerability, leading to Server-side request forgery.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS