CVE-2026-71176
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Dell OpenManage Enterprise w wersjach przed 4.7.0 zawiera podatność na wstrzykiwanie SQL. Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność, prowadząc do ujawnienia informacji.
Ocena ryzyka
Ryzyko polega na możliwości ujawnienia wrażliwych danych przechowywanych w bazie danych systemu, co może naruszyć poufność informacji organizacji.
Rekomendacja
Zaleca się jak najszybsze zaktualizowanie Dell OpenManage Enterprise do wersji 4.7.0 lub nowszej, która zawiera poprawkę.
Inne podatności w Dell OpenManage Enterprise
Zobacz wszystkie- CVE-2026-54793Średnie
Dell OpenManage Enterprise przed wersją 4.7.0 zawiera podatność Cross-site Scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność, prowadząc do ujawnienia informacji.
- CVE-2026-70424Średnie
Dell OpenManage Enterprise, wersje przed 4.7.0, zawiera podatność na nieprawidłowe ograniczenie ścieżki do katalogu zastrzeżonego (Path Traversal). Atakujący z niskimi uprawnieniami i zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.
- CVE-2026-70423Średnie
Dell OpenManage Enterprise, wersje przed 4.7.0, zawiera podatność na nieprawidłowe ograniczenie odwołań do zewnętrznych encji XML (XXE). Atakujący z niskimi uprawnieniami i zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.
- CVE-2026-70422Wysokie
Dell OpenManage Enterprise w wersjach przed 4.7.0 zawiera podatność na wstrzykiwanie SQL. Atakujący z niskimi uprawnieniami i zdalnym dostępem może ją wykorzystać, prowadząc do wstrzyknięcia skryptów.
- CVE-2026-70421Wysokie
Dell OpenManage Enterprise w wersjach przed 4.7.0 zawiera podatność w zarządzaniu uprawnieniami. Atakujący z wysokimi uprawnieniami i zdalnym dostępem może ją wykorzystać do podniesienia uprawnień.
- CVE-2026-56088Wysokie
Dell OpenManage Enterprise w wersjach przed 4.7.0 zawiera podatność na wstrzykiwanie SQL. Atakujący z niskimi uprawnieniami i zdalnym dostępem może ją wykorzystać, prowadząc do wstrzyknięcia skryptów.
- CVE-2026-54796Wysokie
Dell OpenManage Enterprise w wersjach przed 4.7.0 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Atakujący z wysokimi uprawnieniami i zdalnym dostępem może ją wykorzystać do wykonania poleceń.
- CVE-2026-54795Wysokie
Dell OpenManage Enterprise w wersjach przed 4.7.0 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Atakujący z niskimi uprawnieniami i zdalnym dostępem może ją wykorzystać do wykonania poleceń.
- CVE-2026-54794Wysokie
Dell OpenManage Enterprise w wersjach przed 4.7.0 zawiera podatność na podrabianie żądań po stronie serwera (SSRF). Nieuwierzytelniony atakujący ze zdalnym dostępem może ją wykorzystać, prowadząc do ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
Dell OpenManage Enterprise, versions prior to 4.7.0, contains an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information exposure.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS