CVE-2026-66269

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność niewłaściwej walidacji certyfikatów. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia i modyfikacji informacji.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera lukę Server-Side Request Forgery (SSRF). Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę lukę, prowadząc do podrobienia żądań po stronie serwera.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera lukę niewłaściwego zarządzania uprawnieniami. Wysoko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę lukę, prowadząc do podniesienia uprawnień.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera lukę ujawnienia poufnych informacji nieuprawnionemu podmiotowi. Nisko uprzywilejowany atakujący z dostępem lokalnym może potencjalnie wykorzystać tę lukę, prowadząc do ujawnienia informacji.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność niewłaściwego ograniczenia ścieżki do katalogu restrykcyjnego (Path Traversal). Nisko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do dostępu do systemu plików przez atakującego.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność Server-Side Request Forgery (SSRF). Nisko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do fałszowania żądań po stronie serwera.

Dell OpenManage Server Administrator w wersjach wcześniejszych niż 11.1.0.3 zawiera podatność niewłaściwego zarządzania uprawnieniami. Niskouprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność do manipulacji informacjami i nieautoryzowanego dostępu.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność Cross-Site Request Forgery (CSRF). Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność Path Traversal (niewłaściwe ograniczenie ścieżki do katalogu). Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do dostępu do systemu plików.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność przepełnienia bufora na stosie. Wysoko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do wykonania kodu.