CVE-2026-91907
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Les versions de Dell OpenManage Enterprise antérieures à la 4.8.0 sont affectées par une faille de cross-site scripting (XSS). Ce logiciel est utilisé pour la gestion du matériel et de l'infrastructure des serveurs Dell. La vulnérabilité existe car le système ne nettoie pas correctement les entrées utilisateur avant de les afficher sur les pages web.
Un attaquant peut utiliser cette faille pour altérer les informations affichées à un utilisateur ou voler des données de session sensibles, impactant ainsi la confidentialité et l'intégrité. L'exécution nécessite un accès réseau et repose sur le fait de tromper un administrateur authentifié pour qu'il clique sur un lien malveillant. Bien qu'aucune connexion ne soit requise pour lancer l'attaque, la complexité est élevée car elle dépend de cette interaction utilisateur spécifique.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Information tampering