8.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Remote execution.
Засегнати продукти
- Dell OpenManage Server Administrator Managed Node (Patch) for Windows: преди 11.1.0.3
- Dell OpenManage Server Administrator Managed Node for RHEL 8.10: преди 11.1.0.3
- Dell OpenManage Server Administrator Managed Node for RHEL 9.4: преди 11.1.0.3
- Dell OpenManage Server Administrator Managed Node for SLES 15: преди 11.1.0.3
- Dell OpenManage Server Administrator Managed Node for Ubuntu 22.04: преди 11.1.0.3
Вид слабост
История
- 17 септември 2026 Публикувано