CVE-2026-91904
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Les versions de Dell OpenManage Enterprise antérieures à la 4.8.0 sont concernées. Ce logiciel est utilisé pour gérer et surveiller centralement le matériel et l'infrastructure des serveurs Dell. La faille provient d'une attribution incorrecte des permissions, ce qui signifie que le système ne parvient pas à restreindre correctement l'accès à une ressource interne critique.
Un attaquant disposant d'un compte local avec des privilèges restreints peut contourner les protections de sécurité pour obtenir un accès de haut niveau à des données confidentielles. Cette exploitation ne nécessite aucune interaction particulière de l'utilisateur ni d'attaques via le réseau, mais elle exige que l'attaquant possède déjà une forme d'accès authentifié au système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Incorrect Permission Assignment for Critical Resource vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Protection mechanism bypass.