CVE-2026-76113

ŚrednieCVSS 4.3

Opublikowano: 14/10/2026(UTC)Zaktualizowano: 15/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

Dell Terraform Provider for Redfish w wersjach od 1.1.0 do 1.6.1 zawiera podatność typu Exposure of Sensitive Information to an Unauthorized Actor (ujawnienie poufnych informacji nieuprawnionemu podmiotowi) w komponencie zasobu redfish_certificate. Wysoko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Ocena ryzyka

Wysoko uprzywilejowany atakujący zdalny może uzyskać dostęp do poufnych informacji, co może prowadzić do wycieku danych.

Rekomendacja

Zaktualizuj Dell Terraform Provider for Redfish do wersji nowszej niż 1.6.1 i ogranicz dostęp do zasobu redfish_certificate.

Inne podatności w Dell Terraform Provider for Redfish

CVE-2026-91881Krytyczne
Dell Terraform Provider for Redfish przed wersją 1.6.2 zawiera podatność nieprawidłowej walidacji certyfikatów w komponencie transportu HTTP. Niezautoryzowany atakujący ze zdalnym dostępem może wykorzystać tę podatność do przechwycenia całego ruchu Redfish BMC, w tym poświadczeń, poprzez atak man-in-the-middle, ponieważ weryfikacja certyfikatów TLS jest bezwarunkowo wyłączona.

Oryginalny opis (angielski, źródło NVD)

Dell Terraform Provider for Redfish, versions 1.1.0 through 1.6.1, contains an Exposure of Sensitive Information to an Unauthorized Actor vulnerability in the redfish_certificate resource component. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to information exposure.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS