Dell OpenManage Integration with Microsoft Windows Admin Center: OS command injection
Zusammenfassung
Dell OpenManage Integration with Microsoft Windows Admin Center (OMIMSWAC) enthält eine Schwachstelle für OS Command Injection (CWE-78). Ein Angreifer mit einem Konto mit niedrigen Berechtigungen und Netzwerkzugriff kann Befehle auf dem Host ausführen, was gemäss CVSS hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit hat. Ein kompromittierter Windows Admin Center Host verwaltet typischerweise Server und Hypervisoren, daher kann sich die Auswirkung über diesen einzelnen Rechner hinaus ausweiten.
Betroffen
- Dell OpenManage Integration with Microsoft Windows Admin Center (OMIMSWAC): alle Versionen vor 3.7.0
- Microsoft Windows Admin Center 2606 enthielt die Erweiterung in Version 3.6.0, daher sind 3.6.x und früher betroffen (Microsoft Release Notes)
Behoben in
- Version 3.7.0 oder neuer (Dell Advisory DSA-2026-442)
Umgehung
Unbekannt. Dell hat keine Workaround dokumentiert. Das Einspielen von Version 3.7.0 oder neuer ist die Behebung.
Ausnutzung
- CISA-SSVC-Bewertung: Ausnutzung none, nicht automatisierbar, totale technische Auswirkung
- Zum Zeitpunkt der Recherche nicht im CISA-Katalog known exploited vulnerabilities aufgeführt
- Kein öffentlicher Proof of Concept gefunden; dies beweist jedoch nicht, dass keiner existiert
Unsere Empfehlung
- Windows-Admin-Center-Hosts und die OMIMSWAC-Version inventarisieren; alles unter 3.7.0 ist betroffen
- Auf Version 3.7.0 oder neuer aktualisieren, über die offizielle Download-Seite von Dell
- Zugriff auf das Windows-Admin-Center-Gateway auf ein Management-VLAN oder VPN beschränken; nicht dem Internet oder breiten Benutzernetzen aussetzen
- Admin-Konten auf das nötige Minimum beschränken
- Windows-Admin-Center-Anmeldungen und Host-Aktivitäten auf unerwartete Befehle prüfen
- Den CISA-KEV-Katalog und das Dell Advisory auf Änderungen prüfen
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Dell DSA-2026-442 security advisory www.dell.com
- Canadian Cyber Centre AV26-1027 Dell advisory www.cyber.gc.ca
- Microsoft Windows Admin Center 2606 release notes techcommunity.microsoft.com
- Dell OMIMSWAC update servers guide www.dell.com
- Dell support article for OMIMSWAC www.dell.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 22:15.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.