Към съдържанието
Търсене

CVE-2026-76113: Dell Terraform Provider for Redfish, изтичане на данни

4.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Dell Terraform Provider for Redfish, versions 1.1.0 through 1.6.1, contains an Exposure of Sensitive Information to an Unauthorized Actor vulnerability in the redfish_certificate resource component. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to information exposure.

Засегнати продукти

  • Dell Terraform Provider for Redfish: преди 1.6.2 or later

Вид слабост

История

  • 14 октомври 2026 Публикувано

Други уязвимости в Dell Terraform Provider for Redfish

Първоизточници

CVE-2026-76113: Dell Terraform Provider for Redfish, изтичане на данни | freedomonline.bg