CVE-2026-70424
ŚrednieCVSS 6.5Streszczenie
Dell OpenManage Enterprise, wersje przed 4.7.0, zawiera podatność na nieprawidłowe ograniczenie ścieżki do katalogu zastrzeżonego (Path Traversal). Atakujący z niskimi uprawnieniami i zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.
Ocena ryzyka
Ryzyko polega na ujawnieniu wrażliwych informacji, co może naruszyć poufność danych i pomóc atakującym w dalszych atakach.
Rekomendacja
Zaleca się aktualizację Dell OpenManage Enterprise do wersji 4.7.0 lub nowszej, która zawiera poprawkę ograniczenia ścieżki.
Oryginalny opis (angielski, źródło NVD)
Dell OpenManage Enterprise, versions prior to 4.7.0, contains an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information exposure.