CVE-2026-54793
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Dell OpenManage Enterprise przed wersją 4.7.0 zawiera podatność Cross-site Scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność, prowadząc do ujawnienia informacji.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt do stron wyświetlanych innym użytkownikom, co może prowadzić do kradzieży sesji, ujawnienia danych lub innych ataków.
Rekomendacja
Zaktualizuj Dell OpenManage Enterprise do wersji 4.7.0 lub nowszej, która zawiera poprawki eliminujące podatność XSS. Dodatkowo stosuj mechanizmy filtrowania i kodowania danych wejściowych.
Inne podatności w Dell OpenManage Enterprise
Zobacz wszystkie- CVE-2026-94349Wysokie
Dell OpenManage Enterprise w wersjach starszych niż 4.8.0 zawiera podatność typu OS Command Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach systemowych. Atakujący z niskimi uprawnieniami i dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do wykonania poleceń.
- CVE-2026-91911Średnie
Dell OpenManage Enterprise w wersjach starszych niż 4.8.0 zawiera podatność typu Path Traversal wynikającą z niewłaściwego ograniczenia ścieżki do katalogu restrykcyjnego. Atakujący z wysokimi uprawnieniami i dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do dostępu do systemu plików.
- CVE-2026-91910Średnie
Dell OpenManage Enterprise w wersjach starszych niż 4.8.0 zawiera podatność typu Path Traversal wynikającą z niewłaściwego ograniczenia ścieżki do katalogu restrykcyjnego. Atakujący z niskimi uprawnieniami i dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.
- CVE-2026-91909Średnie
Dell OpenManage Enterprise w wersjach starszych niż 4.8.0 zawiera podatność typu Argument Injection wynikającą z niewłaściwej neutralizacji separatorów argumentów w poleceniu. Atakujący z niskimi uprawnieniami i dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do wykonania poleceń.
- CVE-2026-91908Średnie
Dell OpenManage Enterprise w wersjach starszych niż 4.8.0 zawiera podatność niewłaściwej weryfikacji podpisu kryptograficznego. Atakujący z wysokimi uprawnieniami i dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do wykonania kodu.
- CVE-2026-91907Średnie
Dell OpenManage Enterprise w wersjach starszych niż 4.8.0 zawiera podatność typu Cross-site Scripting wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Nieuwierzytelniony atakujący ze zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do manipulacji informacjami.
- CVE-2026-91906Średnie
Dell OpenManage Enterprise w wersjach starszych niż 4.8.0 zawiera podatność nieprawidłowego przypisania uprawnień do krytycznego zasobu. Atakujący z niskimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do obejścia mechanizmu ochrony.
- CVE-2026-91905Średnie
Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność polegającą na nieprawidłowej weryfikacji podpisu kryptograficznego. Uprzywilejowany atakujący z dostępem lokalnym może ją wykorzystać, uzyskując dostęp do systemu plików.
- CVE-2026-91904Średnie
Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność polegającą na nieprawidłowym przypisaniu uprawnień do krytycznego zasobu. Atakujący z niskimi uprawnieniami i dostępem lokalnym może ją wykorzystać, omijając mechanizmy ochrony.
- CVE-2026-91903Średnie
Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność typu path traversal polegającą na niewystarczającym ograniczeniu ścieżki do katalogu. Uprzywilejowany atakujący z dostępem z sieci sąsiedniej może ją wykorzystać, uzyskując dostęp do systemu plików.
Oryginalny opis (angielski, źródło NVD)
Dell OpenManage Enterprise, versions prior to 4.7.0, contains an Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information exposure.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS