CVE-2026-91910
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Les versions de Dell OpenManage Enterprise antérieures à la 4.8.0 sont affectées par une faille de traversée de répertoire (path traversal). Ce logiciel est utilisé pour gérer le matériel serveur et l'infrastructure au sein d'un centre de données. La vulnérabilité existe car le système ne restreint pas correctement les chemins d'accès aux fichiers, permettant ainsi à des requêtes de sortir des répertoires prévus.
Un attaquant disposant d'identifiants à faibles privilèges et d'un accès au réseau local peut lire des fichiers sensibles du système de fichiers du serveur. Cela compromet la confidentialité, mais ne permet pas à l'attaquant de modifier des données ou de faire planter le système. L'attaque est relativement facile à exécuter une fois que l'attaquant possède un compte de base et une proximité réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability. A low privileged attacker with adjacent network access could potentially exploit this vulnerability, leading to Information exposure.