CVE-2026-91882

WysokieCVSS 8.6

Opublikowano: 14/10/2026(UTC)Zaktualizowano: 15/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.42%

Percentyl 35 - wyżej niż 35% wszystkich znanych CVE

Streszczenie

Podatność w Dell Terraform Provider for OME w wersjach 1.0.0 do 1.2.3. Polega na umieszczeniu wrażliwych informacji w zewnętrznie dostępnym pliku lub katalogu w komponencie obsługi błędów klienta API. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Ocena ryzyka

Nieuwierzytelniony atakujący może uzyskać dostęp do wrażliwych informacji, co może naruszyć poufność danych organizacji.

Rekomendacja

Zaktualizuj Dell Terraform Provider for OME do wersji nowszej niż 1.2.3. Ogranicz zdalny dostęp do API i monitoruj logi pod kątem nieautoryzowanych prób dostępu.

Inne podatności w Dell Terraform Provider for OME

CVE-2026-91883Średnie
Dell Terraform Provider for OME w wersjach od 1.0.0 do 1.2.3 zawiera podatność typu Insertion of Sensitive Information into Log File (umieszczenie poufnych informacji w pliku dziennika) w komponencie konfiguracji providera. Nisko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Oryginalny opis (angielski, źródło NVD)

Dell Terraform Provider for OME, versions 1.0.0 through 1.2.3, contains an Insertion of Sensitive Information into Externally-Accessible File or Directory vulnerability in the API client error handling component. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to information exposure.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS