Dell OpenManage Ansible Modules: Unzureichende Zertifikatsprüfung in SessionAPI
Zusammenfassung
Die Dell OpenManage Ansible Modules in den Versionen 9.2.0 bis 10.0.3 enthalten in der Komponente SessionAPI eine unzureichende Zertifikatsprüfung (CWE-295). Ein entfernter, nicht authentifizierter Angreifer könnte dies ausnutzen, um Informationen offenzulegen und unberechtigten Zugriff zu erlangen, wobei die Angriffskomplexität hoch ist. Der CNA bewertet die Schwachstelle mit CVSS 8.7 (High), VulDB mit 3.7, weshalb Auswirkungen und Angriffspfad nicht eindeutig sind.
Betroffen
- Dell OpenManage Ansible Modules 9.2.0 bis 10.0.3 (CVE-Eintrag)
- Laut CVE-Eintrag ist das Produkt ab 0 bis vor 11.0.0 betroffen
Behoben in
- Version 11.0.0 oder neuer (gemäss Aggregator-Daten, noch nicht gegen die Dell-Meldung DSA-2026-432 verifiziert)
Umgehung
- Herstellerseitige Massnahmen: Unbekannt.
- Übergangsmassnahmen, nicht als Behebung dieser Schwachstelle verifiziert: Netzwerkzugriff von Playbook-Hosts auf iDRAC- und OpenManage-Management-Schnittstellen einschränken; Zertifikatsprüfung in Playbooks aktiviert lassen und bei Bedarf eigene CA-Zertifikate verwenden.
Ausnutzung
- Keine Hinweise auf Ausnutzung in der Praxis gefunden.
- Kein öffentlicher Proof of Concept gefunden.
- Ein Aggregator stuft die Schwachstelle als nicht bekannt ausgenutzt ein.
- VulDB schätzt den Exploit-Preis auf USD 5'000 bis 25'000; dies ist eine Marktschätzung und kein Nachweis einer Nutzung.
Unsere Empfehlung
- Alle Hosts, CI-Systeme und Jump Hosts mit OpenManage Ansible Modules inventarisieren und die Versionen erfassen.
- Upgrade auf 11.0.0 oder neuer planen, nachdem die fixe Version in DSA-2026-432 bestätigt wurde.
- Bis zum Upgrade den Zugriff auf iDRAC und OpenManage einschränken, insbesondere aus Benutzer- oder Internet-Segmenten.
- Zertifikatsprüfung in Playbooks überprüfen.
- In den kommenden Wochen auf Hinweise zur Ausnutzung prüfen, etwa KEV-Eintrag oder öffentliche PoCs.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE Record CVE-2026-91875 www.cve.org
- Dell DSA-2026-432 Security Update www.dell.com
- VulDB entry 435927 vuldb.com
- Dell OpenManage Ansible Modules product page www.dell.com
- OffSeq Radar CVE-2026-91875 radar.offseq.com
- OpenManage Ansible Modules CHANGELOG github.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 20:24.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.