CVE-2026-56794
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Dell OpenManage Server Administrator w wersjach przed 11.1.0.2 zawiera podatność na ścieżkę względną (Relative Path Traversal). Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność do uzyskania dostępu do systemu plików.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do plików na serwerze, co może prowadzić do ujawnienia wrażliwych danych lub dalszej kompromitacji systemu.
Rekomendacja
Należy zaktualizować Dell OpenManage Server Administrator do wersji 11.1.0.2 lub nowszej. Ograniczyć zdalny dostęp do aplikacji.
Inne podatności w Dell OpenManage Server Administrator
Zobacz wszystkie- CVE-2026-81474Wysokie
Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność przepełnienia bufora na stercie. Atakujący z niskimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę podatność.
- CVE-2026-81439Niskie
Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność Incorrect Authorization. Nisko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do obejścia mechanizmu ochrony.
- CVE-2026-81438Niskie
Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność Use of a Broken or Risky Cryptographic Algorithm. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.
- CVE-2026-66269Wysokie
Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność typu 'Unsafe Reflection' polegającą na użyciu danych kontrolowanych zewnętrznie do wyboru klas lub kodu. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność.
- CVE-2026-56793Wysokie
Dell OpenManage Server Administrator (wersje przed 11.1.0.2) zawiera podatność niewłaściwego uwierzytelniania. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
Dell OpenManage Server Administrator, versions prior to 11.1.0.2, contains a Relative Path Traversal vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Filesystem access for attacker.