CVE-2026-111504
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność typu Argument Injection wynikającą z niewłaściwej neutralizacji separatorów argumentów w poleceniach. Wysoko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do podniesienia uprawnień.
Ocena ryzyka
Może umożliwić atakującemu z wysokimi uprawnieniami dalsze podniesienie uprawnień w systemie. Zwiększa to ryzyko pełnego przejęcia kontroli nad urządzeniem.
Rekomendacja
Zaktualizuj Dell OpenManage Enterprise do wersji 4.8.0 lub nowszej. Zastosuj zasadę najmniejszych uprawnień dla kont administracyjnych.
Inne podatności w Dell OpenManage Enterprise
Zobacz wszystkie- CVE-2026-94349Wysokie
Dell OpenManage Enterprise w wersjach starszych niż 4.8.0 zawiera podatność typu OS Command Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach systemowych. Atakujący z niskimi uprawnieniami i dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do wykonania poleceń.
- CVE-2026-91911Średnie
Dell OpenManage Enterprise w wersjach starszych niż 4.8.0 zawiera podatność typu Path Traversal wynikającą z niewłaściwego ograniczenia ścieżki do katalogu restrykcyjnego. Atakujący z wysokimi uprawnieniami i dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do dostępu do systemu plików.
- CVE-2026-91910Średnie
Dell OpenManage Enterprise w wersjach starszych niż 4.8.0 zawiera podatność typu Path Traversal wynikającą z niewłaściwego ograniczenia ścieżki do katalogu restrykcyjnego. Atakujący z niskimi uprawnieniami i dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.
- CVE-2026-91909Średnie
Dell OpenManage Enterprise w wersjach starszych niż 4.8.0 zawiera podatność typu Argument Injection wynikającą z niewłaściwej neutralizacji separatorów argumentów w poleceniu. Atakujący z niskimi uprawnieniami i dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do wykonania poleceń.
- CVE-2026-91908Średnie
Dell OpenManage Enterprise w wersjach starszych niż 4.8.0 zawiera podatność niewłaściwej weryfikacji podpisu kryptograficznego. Atakujący z wysokimi uprawnieniami i dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do wykonania kodu.
- CVE-2026-91907Średnie
Dell OpenManage Enterprise w wersjach starszych niż 4.8.0 zawiera podatność typu Cross-site Scripting wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Nieuwierzytelniony atakujący ze zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do manipulacji informacjami.
- CVE-2026-91906Średnie
Dell OpenManage Enterprise w wersjach starszych niż 4.8.0 zawiera podatność nieprawidłowego przypisania uprawnień do krytycznego zasobu. Atakujący z niskimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do obejścia mechanizmu ochrony.
- CVE-2026-91905Średnie
Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność polegającą na nieprawidłowej weryfikacji podpisu kryptograficznego. Uprzywilejowany atakujący z dostępem lokalnym może ją wykorzystać, uzyskując dostęp do systemu plików.
- CVE-2026-91904Średnie
Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność polegającą na nieprawidłowym przypisaniu uprawnień do krytycznego zasobu. Atakujący z niskimi uprawnieniami i dostępem lokalnym może ją wykorzystać, omijając mechanizmy ochrony.
- CVE-2026-91903Średnie
Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność typu path traversal polegającą na niewystarczającym ograniczeniu ścieżki do katalogu. Uprzywilejowany atakujący z dostępem z sieci sąsiedniej może ją wykorzystać, uzyskując dostęp do systemu plików.
Oryginalny opis (angielski, źródło NVD)
Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Argument Delimiters in a Command ('Argument Injection') vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS