CVE-2026-91909
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Les versions de Dell OpenManage Enterprise antérieures à la 4.8.0 sont concernées. Ce logiciel est utilisé pour gérer et surveiller l'infrastructure des serveurs Dell. La faille est une vulnérabilité d'injection d'arguments, où le système ne nettoie pas correctement les entrées avant de les transmettre à une commande système, permettant ainsi l'insertion de commandes supplémentaires.
Une exploitation réussie permet à un attaquant d'exécuter des commandes arbitraires sur le serveur, compromettant potentiellement la confidentialité et l'intégrité du système. Pour ce faire, l'attaquant doit déjà posséder un compte avec des privilèges restreints et se trouver sur le même réseau local que la cible. Aucune interaction de l'utilisateur n'est requise, et l'attaque est relativement simple à exécuter une fois ces conditions remplies.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Argument Delimiters in a Command ('Argument Injection') vulnerability. A low privileged attacker with adjacent network access could potentially exploit this vulnerability, leading to Command execution.