Dell OpenManage Enterprise: OS-Command-Injection ermöglicht Befehlsausführung

Zusammenfassung

Dell OpenManage Enterprise Versionen vor 4.8.0 enthalten eine OS-Command-Injection-Schwachstelle (CWE-78). Ein Angreifer mit niedrigen Berechtigungen und Zugriff über das Netzwerk könnte möglicherweise Befehle auf dem Verwaltungsserver ausführen. Der CNA bewertet die Schwachstelle mit CVSS 3.1 8.8 (hoch); die Analyse im NVD war zum Zeitpunkt der Erstellung noch ausstehend.

Betroffen

• Dell OpenManage Enterprise Versionen vor 4.8.0 (gemäss CNA-Eintrag)

Behoben in

• Upgrade auf Dell OpenManage Enterprise 4.8.0 oder neuer
• Genaue Build-Nummern und Zwischenpatches für ältere Versionszweige: Unbekannt.

Umgehung

Unbekannt. In den geprüften Quellen ist kein Workaround aufgeführt. Im Dell-Advisory DSA-2026-467 nach Zwischenmassnahmen suchen.

Ausnutzung

• Nicht bekannt, dass die Schwachstelle ausgenutzt wird.
• Zum Stand 30. Okt. 2026 ist kein öffentlicher Exploit-Code indexiert.
• Nicht im CISA KEV-Katalog aufgeführt.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.

Unsere Empfehlung

• Alle Instanzen von OpenManage Enterprise und deren Versionen erfassen.
• Upgrade auf 4.8.0 oder neuer gemäss Dell-Advisory DSA-2026-467 durchführen.
• Sicherstellen, dass die Konsole nicht aus dem Internet erreichbar ist und nur aus Admin-Netzwerken zugänglich ist.
• Nicht benötigte oder gemeinsam genutzte Konten mit niedrigen Berechtigungen überprüfen und entfernen.
• Protokolle auf ungewöhnliche Aktivitäten an der Konsole prüfen, insbesondere wenn sie exponiert war.
• Ausnutzungsstatus in den kommenden Wochen erneut prüfen, da die Datenlage noch dünn ist.

Quellen der Recherche

• Dell DSA-2026-467 Security Update www.dell.com
• OffSeq Radar: CVE-2026-111505 radar.offseq.com
• OffSeq Radar: Dell OpenManage Enterprise prior to 4.8.0 radar.offseq.com
• Strix: CVE-2026-111505 www.strix.ai
• CVE Threat Intelligence: CVE-2026-111505 cve.threatint.com
• VulDB entry 429038 vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 08:44.