CVE-2026-101207
Yüksək
Təsvir
Microsoft Windows Admin Center ilə inteqrasiya olunmuş Dell OpenManage-in 3.7.0-dan əvvəlki versiyalarında Əməliyyat Sistemi Əmrində istifadə olunan Xüsusi Elementlərin Yanlış Neytrallaşdırılması ('OS Command Injection') boşluğu mövcuddur. Uzaqdan giriş imkanı olan aşağı imtiyazlı hücumçu bu boşluqdan istifadə edərək uzaqdan kodun icrasını həyata keçirə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulOpenManage Integration
Dərc6 okt 2026
İlk görülmə6 okt 2026
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- Dell OpenManage Integration3.7.0 or later və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Dell OpenManage Integration | v < 3.7.0 or later | 3.7.0 or later |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.