CVE-2026-91906
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Les versions de Dell OpenManage Enterprise antérieures à la 4.8.0 sont concernées. Ce logiciel est utilisé pour gérer et surveiller le matériel et l'infrastructure des serveurs Dell à travers un réseau. La faille provient d'une attribution incorrecte des permissions, ce qui signifie que le système ne parvient pas à restreindre correctement l'accès à certaines ressources critiques.
Un attaquant disposant d'un compte local avec des privilèges limités peut contourner les protections de sécurité pour accéder à des informations sensibles. Cela affecte la confidentialité en permettant la consultation non autorisée de données, bien que cela ne permette ni la modification de données ni le plantage du système. Comme cela nécessite des identifiants de compte existants et un accès local, le risque est limité par rapport aux exploits à distance.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Incorrect Permission Assignment for Critical Resource vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Protection mechanism bypass.