Katalog CVE

CVE-2026-54795

WysokieCVSS 8.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Streszczenie

Dell OpenManage Enterprise w wersjach przed 4.7.0 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Atakujący z niskimi uprawnieniami i zdalnym dostępem może ją wykorzystać do wykonania poleceń.

Ocena ryzyka

Ryzyko obejmuje wykonanie dowolnych poleceń systemowych, co może prowadzić do naruszenia bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację do wersji 4.7.0 lub nowszej oraz ograniczenie zdalnego dostępu dla użytkowników o niskich uprawnieniach.

Oryginalny opis (angielski, źródło NVD)

Dell OpenManage Enterprise, versions prior to 4.7.0, contains an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Command execution.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS