CVE-2026-66269
WysokieCVSS 7.3Streszczenie
Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność typu 'Unsafe Reflection' polegającą na użyciu danych kontrolowanych zewnętrznie do wyboru klas lub kodu. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność.
Ocena ryzyka
Skutkiem wykorzystania podatności może być obejście mechanizmów ochronnych, co może narazić system na dalsze ataki.
Rekomendacja
Zaktualizuj Dell OpenManage Server Administrator do wersji 11.1.0.3 lub nowszej.
Inne podatności w Dell OpenManage Server Administrator
Zobacz wszystkie- CVE-2026-81474Wysokie
Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność przepełnienia bufora na stercie. Atakujący z niskimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę podatność.
- CVE-2026-81439Niskie
Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność Incorrect Authorization. Nisko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do obejścia mechanizmu ochrony.
- CVE-2026-81438Niskie
Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność Use of a Broken or Risky Cryptographic Algorithm. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.
- CVE-2026-56794Średnie
Dell OpenManage Server Administrator w wersjach przed 11.1.0.2 zawiera podatność na ścieżkę względną (Relative Path Traversal). Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność do uzyskania dostępu do systemu plików.
- CVE-2026-56793Wysokie
Dell OpenManage Server Administrator (wersje przed 11.1.0.2) zawiera podatność niewłaściwego uwierzytelniania. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains a Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection') vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Protection mechanism bypass.