CVE-2026-23855
Yüksek
Açıklama
Dell iDRAC9'un 7.00.00.184 öncesindeki 14G sürümleri, 7.30.10.50 öncesindeki 15G/16G sürümleri ve Dell iDRAC10'un 1.30.30.50 öncesindeki 17G sürümleri, bir işletim sistemi komutunda kullanılan özel öğelerin uygun şekilde etkisiz hale getirilmemesi ('OS Command Injection') zafiyeti içermektedir. Uzaktan erişimi olan yüksek yetkili bir saldırgan, bu zafiyeti potansiyel olarak istismar ederek komut enjeksiyonuna yol açabilir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrüniDRAC9
Yayın9 Eyl 2026
İlk görülme9 Eyl 2026
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- Dell iDRAC97.30.10.50 or later, 7.00.00.184 or later ya da sonraki bir sürüm
- Dell iDRAC101.30.30.50 or later ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Dell iDRAC9 | v < 7.30.10.50 or later, v < 7.00.00.184 or later | 7.30.10.50 or later, 7.00.00.184 or later |
| Dell iDRAC10 | v < 1.30.30.50 or later | 1.30.30.50 or later |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.