مستغلة: 178
الأحدثCVE-2022-29966 — ثغرة غياب المصادقة للوظائف الحرجة في منتج Emerson Ovation
VulnFeed.org
AREN
8.0
CVE-2026-94349يتوفر تصحيح

يحتوي Dell OpenManage Enterprise، الإصدارات السابقة لـ 4.8.0، على تحييد غير سليم للعناصر الخاصة المستخدمة في أمر نظام التشغيل (حقن أمر نظام التشغيل)

Dell OpenManage Enterpriseقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي Dell OpenManage Enterprise، الإصدارات السابقة لـ 4.8.0، على ثغرة تحييد غير سليم للعناصر الخاصة المستخدمة في أمر نظام التشغيل (حقن أمر نظام التشغيل). يمكن لمهاجم يملك صلاحيات منخفضة وله إمكانية وصول عبر شبكة مجاورة استغلال هذه الثغرة محتملًا، مما يؤدي إلى تنفيذ أوامر.

المعالجة

المراجع

Esc