CVE-2026-70423
ŚrednieCVSS 6.5Streszczenie
Dell OpenManage Enterprise, wersje przed 4.7.0, zawiera podatność na nieprawidłowe ograniczenie odwołań do zewnętrznych encji XML (XXE). Atakujący z niskimi uprawnieniami i zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.
Ocena ryzyka
Ryzyko polega na ujawnieniu wrażliwych informacji, co może naruszyć poufność danych i pomóc atakującym w dalszych atakach.
Rekomendacja
Zaleca się aktualizację Dell OpenManage Enterprise do wersji 4.7.0 lub nowszej, która zawiera poprawkę ograniczenia encji XML.
Oryginalny opis (angielski, źródło NVD)
Dell OpenManage Enterprise, versions prior to 4.7.0, contains an Improper Restriction of XML External Entity Reference vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information exposure.