CVE-2026-70422
WysokieCVSS 8.1Streszczenie
Dell OpenManage Enterprise w wersjach przed 4.7.0 zawiera podatność na wstrzykiwanie SQL. Atakujący z niskimi uprawnieniami i zdalnym dostępem może ją wykorzystać, prowadząc do wstrzyknięcia skryptów.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowane wykonanie skryptów w kontekście aplikacji, co może prowadzić do naruszenia integralności danych lub dalszej eskalacji uprawnień.
Rekomendacja
Zaleca się natychmiastową aktualizację Dell OpenManage Enterprise do wersji 4.7.0 lub nowszej oraz ograniczenie zdalnego dostępu dla użytkowników o niskich uprawnieniach.
Oryginalny opis (angielski, źródło NVD)
Dell OpenManage Enterprise, versions prior to 4.7.0, contains an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Script injection.