CVE-2026-111503
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność na nieprawidłową neutralizację specjalnych elementów w poleceniach SQL (SQL Injection). Użytkownik z niskimi uprawnieniami mający dostęp zdalny może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.
Ocena ryzyka
Wykorzystanie podatności może umożliwić atakującemu z niskimi uprawnieniami dostęp do danych w bazie danych aplikacji, co może skutkować wyciekiem poufnych informacji.
Rekomendacja
Zaktualizuj Dell OpenManage Enterprise do wersji 4.8.0 lub nowszej. Ogranicz dostęp zdalny do interfejsów zarządzania i monitoruj nietypowe zapytania do bazy danych.
Inne podatności w Dell OpenManage Enterprise
Zobacz wszystkie- CVE-2026-94349Wysokie
Dell OpenManage Enterprise w wersjach starszych niż 4.8.0 zawiera podatność typu OS Command Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach systemowych. Atakujący z niskimi uprawnieniami i dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do wykonania poleceń.
- CVE-2026-91911Średnie
Dell OpenManage Enterprise w wersjach starszych niż 4.8.0 zawiera podatność typu Path Traversal wynikającą z niewłaściwego ograniczenia ścieżki do katalogu restrykcyjnego. Atakujący z wysokimi uprawnieniami i dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do dostępu do systemu plików.
- CVE-2026-91910Średnie
Dell OpenManage Enterprise w wersjach starszych niż 4.8.0 zawiera podatność typu Path Traversal wynikającą z niewłaściwego ograniczenia ścieżki do katalogu restrykcyjnego. Atakujący z niskimi uprawnieniami i dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.
- CVE-2026-91909Średnie
Dell OpenManage Enterprise w wersjach starszych niż 4.8.0 zawiera podatność typu Argument Injection wynikającą z niewłaściwej neutralizacji separatorów argumentów w poleceniu. Atakujący z niskimi uprawnieniami i dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do wykonania poleceń.
- CVE-2026-91908Średnie
Dell OpenManage Enterprise w wersjach starszych niż 4.8.0 zawiera podatność niewłaściwej weryfikacji podpisu kryptograficznego. Atakujący z wysokimi uprawnieniami i dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do wykonania kodu.
- CVE-2026-91907Średnie
Dell OpenManage Enterprise w wersjach starszych niż 4.8.0 zawiera podatność typu Cross-site Scripting wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Nieuwierzytelniony atakujący ze zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do manipulacji informacjami.
- CVE-2026-91906Średnie
Dell OpenManage Enterprise w wersjach starszych niż 4.8.0 zawiera podatność nieprawidłowego przypisania uprawnień do krytycznego zasobu. Atakujący z niskimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do obejścia mechanizmu ochrony.
- CVE-2026-91905Średnie
Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność polegającą na nieprawidłowej weryfikacji podpisu kryptograficznego. Uprzywilejowany atakujący z dostępem lokalnym może ją wykorzystać, uzyskując dostęp do systemu plików.
- CVE-2026-91904Średnie
Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność polegającą na nieprawidłowym przypisaniu uprawnień do krytycznego zasobu. Atakujący z niskimi uprawnieniami i dostępem lokalnym może ją wykorzystać, omijając mechanizmy ochrony.
- CVE-2026-91903Średnie
Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność typu path traversal polegającą na niewystarczającym ograniczeniu ścieżki do katalogu. Uprzywilejowany atakujący z dostępem z sieci sąsiedniej może ją wykorzystać, uzyskując dostęp do systemu plików.
Oryginalny opis (angielski, źródło NVD)
Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information exposure.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS