CVE-2026-23855

WysokieCVSS 7.2

Opublikowano: 09/09/2026(UTC)Zaktualizowano: 11/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.93%

Percentyl 59 - wyżej niż 59% wszystkich znanych CVE

Streszczenie

Dell iDRAC9 (wersje 14G przed 7.00.00.184, 15G/16G przed 7.30.10.50) oraz Dell iDRAC10 (wersje 17G przed 1.30.30.50) zawierają podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Wysoko uprzywilejowany atakujący ze zdalnym dostępem może wykorzystać tę podatność do wstrzyknięcia poleceń.

Ocena ryzyka

Ryzyko obejmuje zdalne wykonanie poleceń na kontrolerze zarządzania, co może prowadzić do pełnej kompromitacji serwera i infrastruktury.

Rekomendacja

Zaleca się aktualizację oprogramowania iDRAC do wersji zawierającej poprawkę oraz ograniczenie dostępu zdalnego do iDRAC.

Inne podatności w Dell iDRAC

CVE-2026-70412Niskie
Dell iDRAC9 przed wersją 7.20.30.50 oraz Dell iDRAC10 przed wersją 1.20.60.50 zawierają podatność na odczyt danych po wymazaniu pamięci. Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Oryginalny opis (angielski, źródło NVD)

Dell iDRAC9, 14G versions prior to 7.00.00.184, 15G/16G versions prior to 7.30.10.50, and Dell iDRAC10, 17G versions prior to 1.30.30.50, contain an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to command injection.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS