CVE-2026-81442
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Dell OpenManage Server Administrator w wersjach wcześniejszych niż 11.1.0.3 zawiera podatność niewłaściwego zarządzania uprawnieniami. Niskouprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność do manipulacji informacjami i nieautoryzowanego dostępu.
Ocena ryzyka
Możliwość eskalacji uprawnień lub nieautoryzowanego dostępu do danych, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zaktualizuj Dell OpenManage Server Administrator do wersji 11.1.0.3 lub nowszej, która zawiera poprawkę.
Inne podatności w Dell OpenManage Server Administrator
Zobacz wszystkie- CVE-2026-81447Średnie
Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność niewłaściwej walidacji certyfikatów. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia i modyfikacji informacji.
- CVE-2026-81446Wysokie
Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera lukę Server-Side Request Forgery (SSRF). Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę lukę, prowadząc do podrobienia żądań po stronie serwera.
- CVE-2026-81445Wysokie
Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera lukę niewłaściwego zarządzania uprawnieniami. Wysoko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę lukę, prowadząc do podniesienia uprawnień.
- CVE-2026-80356Wysokie
Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera lukę ujawnienia poufnych informacji nieuprawnionemu podmiotowi. Nisko uprzywilejowany atakujący z dostępem lokalnym może potencjalnie wykorzystać tę lukę, prowadząc do ujawnienia informacji.
- CVE-2026-81453Średnie
Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność niewłaściwego ograniczenia ścieżki do katalogu restrykcyjnego (Path Traversal). Nisko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do dostępu do systemu plików przez atakującego.
- CVE-2026-81443Średnie
Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność Server-Side Request Forgery (SSRF). Nisko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do fałszowania żądań po stronie serwera.
- CVE-2026-80355Średnie
Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność Cross-Site Request Forgery (CSRF). Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania.
- CVE-2026-81481Wysokie
Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność Path Traversal (niewłaściwe ograniczenie ścieżki do katalogu). Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do dostępu do systemu plików.
- CVE-2026-81480Wysokie
Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność przepełnienia bufora na stosie. Wysoko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do wykonania kodu.
- CVE-2026-81479Średnie
Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność częściowego porównywania ciągów znaków. Nisko uprzywilejowany atakujący z dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains an Improper Privilege Management vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information tampering and Unauthorized access.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS