CVE-2026-91903
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Les versions de Dell OpenManage Enterprise antérieures à la 4.8.0 sont affectées par une faille de traversée de chemin (path traversal). Ce logiciel est utilisé pour la gestion du matériel et de l'infrastructure des serveurs Dell. La vulnérabilité survient car le système ne restreint pas correctement les noms de fichiers, permettant ainsi à un utilisateur de faire référence à des répertoires situés en dehors des dossiers prévus.
Un attaquant peut utiliser cette faille pour accéder au système de fichiers sous-jacent, avec la possibilité de modifier ou de supprimer des fichiers système critiques. Cela menace l'intégrité et la disponibilité du serveur, bien que cela n'expose pas directement de données confidentielles. L'exploitation est difficile car elle nécessite que l'attaquant possède déjà des identifiants à privilèges élevés et se trouve sur le même réseau local.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability. A high privileged attacker with adjacent network access could potentially exploit this vulnerability, leading to Filesystem access for attacker.