Dell OpenManage Ansible Modules: XML External Entity Reference (XXE)
Zusammenfassung
Dell OpenManage Ansible Modules, die zur Automatisierung der Konfiguration und Updates von Dell PowerEdge Servern dienen, enthalten eine XML External Entity (XXE) Schwachstelle in der XML-Verarbeitung. Ein lokaler Angreifer mit niedrigen Berechtigungen kann diese Schwachstelle ausnutzen, um sensible Informationen auszulesen, ohne die Integritat oder Verfuegbarkeit zu beeintraechtigen. Der Angreifer benoetigt lokalen Zugriff und ein bestehendes Konto mit niedrigen Berechtigungen auf dem betroffenen Host.
Betroffen
- Dell OpenManage Ansible Modules 2.0.4 bis 10.0.3, gemäss CVE-Beschreibung.
- Das Feld zum Produktstatus des CNA nennt dagegen Versionen ab 0 bis vor 11.0.0, daher ist die untere Grenze unbestätigt, bis sie mit der Dell-Advisory DSA-2026-432 geprüft ist.
Behoben in
- Upgrade auf Version 11.0.0 oder neuer (gemäss Daten eines Drittanbieters; mit DSA-2026-432 verifizieren).
- Für andere Release-Zweige wurde keine korrigierte Version gefunden.
Umgehung
Unbekannt. Es wurde kein Workaround des Herstellers gefunden; die Quellen nennen nur das Upgrade.
Ausnutzung
- Keine bekannte Ausnutzung in freier Wildbahn; nicht im CISA-KEV-Katalog gelistet.
- Kein öffentlicher Proof of Concept gefunden. VulDB stuft die Ausnutzung als einfach ein, dies ist eine eigene Einschätzung.
- Die NVD-Analyse war zum Zeitpunkt der Recherche noch ausstehend.
Unsere Empfehlung
- Alle Hosts mit OpenManage Ansible Modules inventarisieren.
- Upgrade auf Version 11.0.0 oder neuer planen und die höher bewerteten CVE-2026-91873 bis CVE-2026-91878 im gleichen Zeitfenster priorisieren.
- Lokalen Login und administrativen Zugriff auf diese Hosts bis zum Upgrade einschränken.
- Betroffenen Bereich und korrigierte Version mit DSA-2026-432 abgleichen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- DSA-2026-432: Security Update for Dell Ansible Server Vulnerabilities www.dell.com
- CVE Record CVE-2026-91876 www.cve.org
- VulDB CVE-2026-91876 vuldb.com
- OffSeq Radar: CVE-2026-91876 radar.offseq.com
- Strix: CVE-2026-91876 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 20:44.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.