CVE-2026-91908
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Les versions de Dell OpenManage Enterprise antérieures à la 4.8.0 sont affectées par une faille dans la manière dont le logiciel vérifie les signatures cryptographiques. Cet outil est utilisé pour la gestion et la surveillance de l'infrastructure des serveurs Dell. La vulnérabilité existe car le système ne valide pas correctement les signatures des fichiers ou des mises à jour qu'il traite.
Une exploitation réussie permet à un attaquant d'exécuter du code arbitraire, compromettant ainsi l'intégrité et la disponibilité du système. Toutefois, cela est difficile à réaliser car l'attaquant doit disposer de privilèges administratifs de haut niveau et se trouver sur le même réseau local. Aucune interaction de l'utilisateur n'est requise, mais la complexité élevée et les exigences d'accès strictes limitent le risque concret.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Verification of Cryptographic Signature vulnerability. A high privileged attacker with adjacent network access could potentially exploit this vulnerability, leading to Code execution.