CVE-2026-81439
NiskieCVSS 3.7Streszczenie
Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność Incorrect Authorization. Nisko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do obejścia mechanizmu ochrony.
Ocena ryzyka
Nisko uprzywilejowany atakujący zdalny może obejść mechanizmy ochrony, uzyskując dostęp do funkcji lub danych, do których nie powinien mieć uprawnień. Może to prowadzić do eskalacji uprawnień i naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaktualizuj Dell OpenManage Server Administrator do wersji 11.1.0.3 lub nowszej. Ogranicz dostęp zdalny do zaufanych sieci i użytkowników.
Inne podatności w Dell OpenManage Server Administrator
Zobacz wszystkie- CVE-2026-81474Wysokie
Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność przepełnienia bufora na stercie. Atakujący z niskimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę podatność.
- CVE-2026-81438Niskie
Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność Use of a Broken or Risky Cryptographic Algorithm. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.
- CVE-2026-66269Wysokie
Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność typu 'Unsafe Reflection' polegającą na użyciu danych kontrolowanych zewnętrznie do wyboru klas lub kodu. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność.
- CVE-2026-56794Średnie
Dell OpenManage Server Administrator w wersjach przed 11.1.0.2 zawiera podatność na ścieżkę względną (Relative Path Traversal). Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność do uzyskania dostępu do systemu plików.
- CVE-2026-56793Wysokie
Dell OpenManage Server Administrator (wersje przed 11.1.0.2) zawiera podatność niewłaściwego uwierzytelniania. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains an Incorrect Authorization vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Protection mechanism bypass.