Katalog CVE

CVE-2026-54796

WysokieCVSS 7.2
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Streszczenie

Dell OpenManage Enterprise w wersjach przed 4.7.0 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Atakujący z wysokimi uprawnieniami i zdalnym dostępem może ją wykorzystać do wykonania poleceń.

Ocena ryzyka

Ryzyko obejmuje wykonanie dowolnych poleceń systemowych, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zaleca się aktualizację do wersji 4.7.0 lub nowszej oraz monitorowanie działań użytkowników o wysokich uprawnieniach.

Oryginalny opis (angielski, źródło NVD)

Dell OpenManage Enterprise, versions prior to 4.7.0, contains an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Command execution.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS