CVE-2026-91905
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Les versions de Dell OpenManage Enterprise antérieures à 4.8.0 constituent une console de gestion utilisée pour surveiller et configurer le matériel des serveurs Dell. Le logiciel ne parvient pas à vérifier correctement les signatures cryptographiques de certains fichiers. Cela permet à un utilisateur de contourner les contrôles d'intégrité et d'introduire des fichiers non autorisés dans le système.
Un attaquant disposant de privilèges administratifs de haut niveau et d'un accès local au serveur peut exploiter cette faille pour obtenir un accès complet au système de fichiers. Cela compromet la confidentialité, l'intégrité et la disponibilité des données du système. Étant donné que l'attaque nécessite des privilèges élevés et est techniquement complexe à exécuter, le risque pour la plupart des environnements est limité.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Verification of Cryptographic Signature vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Filesystem access for attacker.