CVE-2026-70423
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Dell OpenManage Enterprise, wersje przed 4.7.0, zawiera podatność na nieprawidłowe ograniczenie odwołań do zewnętrznych encji XML (XXE). Atakujący z niskimi uprawnieniami i zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.
Ocena ryzyka
Ryzyko polega na ujawnieniu wrażliwych informacji, co może naruszyć poufność danych i pomóc atakującym w dalszych atakach.
Rekomendacja
Zaleca się aktualizację Dell OpenManage Enterprise do wersji 4.7.0 lub nowszej, która zawiera poprawkę ograniczenia encji XML.
Inne podatności w Dell OpenManage Enterprise
Zobacz wszystkie- CVE-2026-71176Wysokie
Dell OpenManage Enterprise w wersjach przed 4.7.0 zawiera podatność na wstrzykiwanie SQL. Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność, prowadząc do ujawnienia informacji.
- CVE-2026-54793Średnie
Dell OpenManage Enterprise przed wersją 4.7.0 zawiera podatność Cross-site Scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność, prowadząc do ujawnienia informacji.
- CVE-2026-70424Średnie
Dell OpenManage Enterprise, wersje przed 4.7.0, zawiera podatność na nieprawidłowe ograniczenie ścieżki do katalogu zastrzeżonego (Path Traversal). Atakujący z niskimi uprawnieniami i zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.
- CVE-2026-70422Wysokie
Dell OpenManage Enterprise w wersjach przed 4.7.0 zawiera podatność na wstrzykiwanie SQL. Atakujący z niskimi uprawnieniami i zdalnym dostępem może ją wykorzystać, prowadząc do wstrzyknięcia skryptów.
- CVE-2026-70421Wysokie
Dell OpenManage Enterprise w wersjach przed 4.7.0 zawiera podatność w zarządzaniu uprawnieniami. Atakujący z wysokimi uprawnieniami i zdalnym dostępem może ją wykorzystać do podniesienia uprawnień.
- CVE-2026-56088Wysokie
Dell OpenManage Enterprise w wersjach przed 4.7.0 zawiera podatność na wstrzykiwanie SQL. Atakujący z niskimi uprawnieniami i zdalnym dostępem może ją wykorzystać, prowadząc do wstrzyknięcia skryptów.
- CVE-2026-54796Wysokie
Dell OpenManage Enterprise w wersjach przed 4.7.0 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Atakujący z wysokimi uprawnieniami i zdalnym dostępem może ją wykorzystać do wykonania poleceń.
- CVE-2026-54795Wysokie
Dell OpenManage Enterprise w wersjach przed 4.7.0 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Atakujący z niskimi uprawnieniami i zdalnym dostępem może ją wykorzystać do wykonania poleceń.
- CVE-2026-54794Wysokie
Dell OpenManage Enterprise w wersjach przed 4.7.0 zawiera podatność na podrabianie żądań po stronie serwera (SSRF). Nieuwierzytelniony atakujący ze zdalnym dostępem może ją wykorzystać, prowadząc do ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
Dell OpenManage Enterprise, versions prior to 4.7.0, contains an Improper Restriction of XML External Entity Reference vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information exposure.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS