Katalog CVE
CVE-2026-56088
WysokieCVSS 7.1Streszczenie
Dell OpenManage Enterprise w wersjach przed 4.7.0 zawiera podatność na wstrzykiwanie SQL. Atakujący z niskimi uprawnieniami i zdalnym dostępem może ją wykorzystać, prowadząc do wstrzyknięcia skryptów.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowane wykonanie skryptów, co może prowadzić do naruszenia danych lub dalszych ataków na system.
Rekomendacja
Zaleca się aktualizację do wersji 4.7.0 lub nowszej oraz ograniczenie dostępu dla użytkowników o niskich uprawnieniach.
Oryginalny opis (angielski, źródło NVD)
Dell OpenManage Enterprise, versions prior to 4.7.0, contains an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Script injection.