CVE-2026-91911
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Les versions de Dell OpenManage Enterprise antérieures à 4.8.0 sont affectées par une faille de traversée de répertoire (path traversal). Ce logiciel est utilisé pour la gestion du matériel et de l'infrastructure des serveurs Dell. La vulnérabilité provient d'un défaut de restriction des chemins de fichiers, permettant à un utilisateur d'accéder à des répertoires situés en dehors des dossiers prévus.
Un attaquant disposant de privilèges élevés et d'un accès au même réseau local peut exploiter cette faille pour modifier ou supprimer des fichiers système critiques. Cela impacte l'intégrité et la disponibilité du serveur, sans toutefois compromettre directement la confidentialité des données. Comme l'exploitation nécessite à la fois des identifiants administratifs et un accès réseau adjacent, la barrière à l'entrée est significative.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability. A high privileged attacker with adjacent network access could potentially exploit this vulnerability, leading to Filesystem access for attacker.