CVE-2026-71176
WysokieCVSS 8.8Streszczenie
Dell OpenManage Enterprise w wersjach przed 4.7.0 zawiera podatność na wstrzykiwanie SQL. Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność, prowadząc do ujawnienia informacji.
Ocena ryzyka
Ryzyko polega na możliwości ujawnienia wrażliwych danych przechowywanych w bazie danych systemu, co może naruszyć poufność informacji organizacji.
Rekomendacja
Zaleca się jak najszybsze zaktualizowanie Dell OpenManage Enterprise do wersji 4.7.0 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Dell OpenManage Enterprise, versions prior to 4.7.0, contains an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information exposure.