CVE-2026-91883

ŚrednieCVSS 4.3

Opublikowano: 14/10/2026(UTC)Zaktualizowano: 15/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

Dell Terraform Provider for OME w wersjach od 1.0.0 do 1.2.3 zawiera podatność typu Insertion of Sensitive Information into Log File (umieszczenie poufnych informacji w pliku dziennika) w komponencie konfiguracji providera. Nisko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Ocena ryzyka

Nisko uprzywilejowany atakujący zdalny może uzyskać dostęp do poufnych informacji zapisanych w dziennikach, co może prowadzić do wycieku danych.

Rekomendacja

Zaktualizuj Dell Terraform Provider for OME do wersji nowszej niż 1.2.3 i zabezpiecz dostęp do plików dziennika.

Inne podatności w Dell Terraform Provider for OME

CVE-2026-91882Wysokie
Podatność w Dell Terraform Provider for OME w wersjach 1.0.0 do 1.2.3. Polega na umieszczeniu wrażliwych informacji w zewnętrznie dostępnym pliku lub katalogu w komponencie obsługi błędów klienta API. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Oryginalny opis (angielski, źródło NVD)

Dell Terraform Provider for OME, versions 1.0.0 through 1.2.3, contains an Insertion of Sensitive Information into Log File vulnerability in the provider configuration component. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to information exposure.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS