Dell - CVE-2026-91913
Date de publication :
Il s’agit d’une vulnérabilité dans la console Dell OpenManage Enterprise.
Dell OpenManage Enterprise est une console de supervision et de gestion du cycle de vie des équipements Dell. Elle centralise l’inventaire, la surveillance et la configuration des serveurs, du stockage et des équipements réseau.
Elle provient d’une neutralisation incorrecte de caractères spéciaux transmis dans une commande du système d’exploitation. Une injection de commandes devient donc possible. L’attaque s’effectue à distance par le réseau. Elle exige un compte à faibles privilèges. Aucune interaction de l’utilisateur n’est nécessaire. La complexité d’attaque est faible. Le périmètre de sécurité reste inchangé. Les impacts sur la confidentialité, l’intégrité et la disponibilité sont élevés. Dell ne détaille ni le composant ni le paramètre concernés.
Elle permet à un attaquant authentifié à faibles privilèges d’exécuter des commandes arbitraires à distance sur le système.
Informations
La faille est activement exploitée : Non
Un correctif existe : Oui
Une mesure de contournement existe : Non
Exécution de code arbitraire (à distance)
Exploitation
CWE-78 : Improper Neutralization of Special Elements used in an OS Command
Détails sur l'exploitation
• Vecteur d'attaque : Réseau
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Authentification utilisateur simple
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Non
• L'exploitation de la faille permet d'obtenir des droits privilégiés : Non
Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.
Systèmes ou composants affectés
Dell OpenManage Enterprise versions antérieures à 4.8.0