Dell - CVE-2026-101207
Date de publication :
Il s'agit d'une vulnérabilité d'injection de commandes système dans l'extension Dell OpenManage Integration de Windows Admin Center.
Dell OpenManage Integration with Microsoft Windows Admin Center (OMIMSWAC) est une extension de Microsoft Windows Admin Center. Elle permet de gérer des serveurs Dell PowerEdge, des clusters de basculement Microsoft et des infrastructures hyperconvergées Azure Stack HCI.
L'extension ne neutralise pas correctement des éléments spéciaux utilisés dans une commande du système d'exploitation. Un attaquant distant authentifié à faibles privilèges peut déclencher le défaut. Selon le chercheur à l'origine de la découverte, un simple compte du domaine suffit. Le même chercheur indique une exécution avec les droits SYSTEM sur l'hôte Windows Admin Center, avec un risque de détournement de sessions d'administrateurs et de déplacement latéral vers les ressources gérées.
Elle permet à un attaquant distant authentifié d'exécuter des commandes arbitraires à distance sur l'hôte Windows Admin Center.
Informations
La faille est activement exploitée : Non
Un correctif existe : Oui
Une mesure de contournement existe : Non
Exécution de code arbitraire (à distance)
Exploitation
CWE-78 : Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')
Détails sur l'exploitation
• Vecteur d'attaque : Réseau
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Authentification utilisateur simple
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Non
• L'exploitation de la faille permet d'obtenir des droits privilégiés : Oui
Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.
Systèmes ou composants affectés
Dell OpenManage Integration with Microsoft Windows Admin Center (OMIMSWAC) versions antérieures à 3.7.0