Dell OpenManage Ansible Modules: Injection in OData-Filterverarbeitung
Zusammenfassung
Dell OpenManage Ansible Modules enthält eine unzureichende Neutralisierung von Sonderzeichen in der Komponente für die Verarbeitung von OData-Filtern, die zum Aufbauen von Datenabfragen dient. Ein Angreifer mit Remote-Zugriff und einem Konto mit niedrigen Berechtigungen kann dies ohne Benutzerinteraktion ausnutzen. Eine erfolgreiche Ausnutzung kann zu unberechtigtem Datenzugriff, Umgehung der Autorisierung und Denial of Service führen.
Betroffen
- Dell OpenManage Ansible Modules, Versionen 2.0.2 bis 10.0.3 (gemäss CVE-Beschreibung)
- Der offizielle CVE-Eintrag nennt den Bereich 0 bis vor 11.0.0; dies ist im Dell-Advisory zu bestätigen
Behoben in
- Behoben in Version 11.0.0 oder neuer (gemäss Drittquellen; mit Dell-Advisory DSA-2026-432 zu bestätigen)
Umgehung
- Unbekannt: Es wurde kein CVE-spezifischer Workaround gefunden. Ein Upgrade ist die einzige dokumentierte Massnahme.
- Übergangslösung: Netzwerkzugriff auf den Ansible-Steuerhost und die iDRAC/OME-Endpunkte einschränken und Automatisierungskonten mit niedrigen Berechtigungen prüfen
Ausnutzung
- Zum Zeitpunkt der Erstellung ist keine Ausnutzung bekannt.
- Es ist kein öffentlicher Exploit-Code indexiert; der Status im CISA-KEV-Katalog ist nicht verifiziert.
Unsere Empfehlung
- Alle Systeme mit Dell OpenManage Ansible Modules und deren Versionen erfassen.
- Nach Bestätigung der behobenen Version in DSA-2026-432 auf Version 11.0.0 oder neuer aktualisieren.
- Netzwerkzugriff auf das Management-Netz einschränken und Automatisierungskonten nach dem Least-Privilege-Prinzip prüfen.
- Ungewöhnliche OData-Abfragen von Automatisierungs-Hosts überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Dell DSA-2026-432 Security Update for Dell Ansible Server Vulnerabilities www.dell.com
- CVE Record CVE-2026-91877 www.cve.org
- OffSeq Radar: CVE-2026-91877 radar.offseq.com
- ThreatInt: CVE-2026-91877 cve.threatint.com
- Ansible Collection dellemc.openmanage documentation docs.ansible.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 20:31.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.