CVE-2026-54793
ŚrednieCVSS 4.6Streszczenie
Dell OpenManage Enterprise przed wersją 4.7.0 zawiera podatność Cross-site Scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność, prowadząc do ujawnienia informacji.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt do stron wyświetlanych innym użytkownikom, co może prowadzić do kradzieży sesji, ujawnienia danych lub innych ataków.
Rekomendacja
Zaktualizuj Dell OpenManage Enterprise do wersji 4.7.0 lub nowszej, która zawiera poprawki eliminujące podatność XSS. Dodatkowo stosuj mechanizmy filtrowania i kodowania danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
Dell OpenManage Enterprise, versions prior to 4.7.0, contains an Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information exposure.