CVE-2026-94349

Les versions de Dell OpenManage Enterprise antérieures à la 4.8.0 sont affectées par une faille d'injection de commandes OS. Ce logiciel est utilisé pour gérer et surveiller le matériel des serveurs Dell au sein d'un centre de données. La vulnérabilité provient du fait que le système ne nettoie pas correctement les caractères spéciaux dans les données fournies par l'utilisateur, permettant ainsi à un attaquant d'insérer des commandes système malveillantes dans une requête légitime.

Une exploitation réussie permet à l'attaquant d'exécuter des commandes arbitraires sur le serveur, compromettant la confidentialité, l'intégrité et la disponibilité du système. Cela nécessite que l'attaquant possède des identifiants de compte avec des privilèges limités et se trouve sur le même réseau local que la cible. Aucune interaction supplémentaire de l'utilisateur n'est requise, et l'attaque est relativement facile à réaliser une fois l'accès au réseau établi.